Sumber awal dari kebocoran ini adalah kelompok peretas CyberLeek. Kelompok tersebut mengajukan ultimatum kepada studio game Rockstar, mengancam akan membocorkan materi yang tersisa jika tuntutan mereka tidak dipenuhi. Di antara tuntutannya adalah: penghentian penjualan pre-order GTA 6, larangan merilis konten tambahan berbayar (DLC) untuk mode permainan tunggal, dan menjamin akses abadi ke konten untuk permainan tunggal. Selain itu, mereka menuntut Rockstar untuk secara publik berkomitmen 'memperbaiki kerugian yang telah ditimbulkan': merujuk pada situasi di mana sebagian konten dalam game diblokir dan blokir tersebut hanya diangkat bagi mereka yang membeli DLC, padahal sebenarnya seluruh konten bisa dibuka untuk semua pemain.
Namun, menurut para pakar blockchain anonim yang menerbitkan penelitian di GitHub, motif utama di balik ultimatum peretas ini justru adalah keuntungan finansial, bukan ideologi. Berdasarkan kesimpulan para penulis, kebocoran awal hanya terdiri dari dua file dan dijual di darknet. Beberapa hari kemudian, kebocoran tersebut diduga dibeli oleh pihak tak dikenal dengan sejumlah uang, setelah itu beberapa domain dan token kripto Cyberleek didaftarkan.
Dalam waktu tiga hari, sekitar 20 akun palsu memompa dana ke dalam token tersebut dengan jumlah yang sebanding — tanda klasik dari penggelembungan nilai secara artifisial. Menurut perkiraan analis blockchain, kapitalisasi koin tersebut digelembungkan hingga mencapai beberapa juta dolar, sehingga nantinya para penyelenggara bisa menjual aset mereka secara massal dan mengamankan keuntungan, meninggalkan pembeli terlambat dengan koin yang telah terdepresiasi.
Bukti tambahan dari skema penipuan ini disebutkan dalam pemungutan suara untuk video berikutnya yang dilakukan oleh peretas: pilihan hanya bisa dipilih dengan membeli kripto terlebih dahulu. Pilihan yang menang adalah demonstrasi adegan tertentu dengan pesawat — yang memperoleh 200 suara, sementara poin lainnya mencatat angka nol. Anomali seperti ini menunjukkan adanya manipulasi hasil yang dilakukan secara artifisial, tegas para penulis di GitHub.
Analisis aktivitas di forum dan karakteristik penulisan teks memungkinkan para peneliti menduga bahwa di balik peretasan awal mungkin ada satu orang berusia 35–40 tahun dari bagian utara Jerman (kosakata yang khas). Namun, tidak menutup kemungkinan bahwa dia hanya menjual data asli, sementara penyebaran selanjutnya ditangani oleh kelompok yang sama sekali berbeda, yang hanya mengejar tujuan finansial.
Para ahli menemukan bahwa hampir semua informasi yang dipublikasikan atas nama peretas di X dan Discord ternyata palsu dan tidak ada hubungannya dengan GTA 6 yang asli. Para pakar keamanan siber memperkirakan: penyelenggara skema ini mungkin segera akan mempublikasikan 'kebocoran signifikan' — misalnya, adegan kunci atau petunjuk tentang klimaks alur cerita — untuk memaksimalkan jangkauan dan mendorong nilai kripto ke puncaknya.
Baru-baru ini, peneliti blockchain anonim ZachXBT menduga bahwa co-founder BitMEX sekaligus Direktur Investasi Maelstrom, Arthur Hayes, sengaja menggembungkan minat pengikutnya terhadap token proyek Hyperliquid, Near Protocol, Zcash, dan Worldcoin, lalu menjual koin-koin tersebut. Ini terlihat seperti skema penipuan klasik 'pompa dan jual' (pump and dump), yakin ZachXBT.
