Tác giả: Claude, Shenchao TechFlow
Dẫn nhập Shenchao: Vào ngày 18/8, một tài khoản ẩn danh có tên CyberLeek bắt đầu đăng tải các đoạn phim thực tế được cho là phiên bản phát triển của "GTA 6", mỗi video đều có in quảng cáo mua meme coin cùng tên $CyberLeek.
Ghi nhận trên chuỗi cho thấy, đồng tiền mã hóa xuất hiện sớm hơn đoạn video rò rỉ đầu tiên 7 giờ 47 phút, cùng một ví tiền đã thanh toán toàn bộ chi phí khởi động. Tin tặc sẽ dựa theo phiếu bầu của những người nắm giữ coin để quyết định cảnh và lối chơi nào của game sẽ bị rò rỉ tiếp theo.
Hiện tại, đồng coin này có khối lượng giao dịch ngày đầu tiên đạt 15 triệu USD, chỉ riêng phí giao dịch đã thu về 30.000 USD, trong khi chi phí thực tế bỏ ra chưa đến 30.000 USD. Là một tựa game hiện tượng có thể ảnh hưởng đến giá cổ phiếu của công ty phát triển, tin tặc đã biến GTA6 thành điểm thu hút gắn liền với sự chú ý, còn thị trường meme coin trở thành công cụ tạo thêm doanh thu.
GTA 6 có quy mô thế nào? Là tác phẩm được kỳ vọng nhất trong ngành công nghiệp game thập kỷ qua, trailer đạt hơn 100 triệu lượt xem trên YouTube, bất kỳ tin đồn nào cũng có thể ngay lập tức chiếm lĩnh mạng xã hội toàn cầu. Nhà phát triển game là Take-Two Interactive dự kiến phát hành vào ngày 19/11/2026, và ngày 27/8 sẽ có một buổi xem trước thực tế phiên bản mở rộng chính thức trên Netflix.
Nhưng một tổ chức tin tặc ẩn danh có tên CyberLeek tuyên bố đã sở hữu trước trò chơi và đã đăng tải một số đoạn phim thực tế và cảnh chơi. Những thứ này không còn là trailer nữa, mà giống như bản có thể chơi được; đồng thời tin tặc tuyên bố nếu an toàn của họ bị đe dọa, họ sẽ phát hành toàn bộ các phiên bản rò rỉ này, điều này sẽ là đòn giáng mạnh vào doanh số bản chính thức của nhà phát triển.
Ngoài ra, tổ chức này còn phát hành coin. Ngày 15/8, đồng meme coin cùng tên $CYBERLEEK được niêm yết trên Solana, vốn hóa thị trường cao nhất đạt 15 triệu USD, vào thời điểm viết bài khoảng 12 triệu USD.
Hiện tại, mỗi khung hình bị rò rỉ của game đều có hình mờ CYBERLEEK, kèm dòng chữ "Hãy mua MEME coin này"; và những video rò rỉ này hiện đang lan truyền chóng mặt trên mạng xã hội nước ngoài.
CyberLeek đối ngoại tuyên bố họ đang hành động vì người chơi, bất mãn với việc nhà phát hành chỉ bán bản kỹ thuật số mà không có đĩa vật lý (vì sau khi chơi xong bản vật lý có thể bán lại để giảm chi phí), và tách những nội dung vốn nên có trong game ra để thu phí thêm một lần nữa.
Nhưng ghi nhận trên chuỗi lại kể một câu chuyện khác. Đồng Meme coin cùng tên rõ ràng đã giúp họ kiếm được tiền.
Tiền mã hóa đã được tạo từ trước, sau đó mới có video rò rỉ game
Ghi nhận trên chuỗi cho thấy, quá trình chuẩn bị cho toàn bộ chiến dịch có thể được tái hiện đến từng phút.
Một ví Solana bắt đầu bằng "3YLNDXnV", từ ngày 14 đến 15/8, đã chuyển khoản 10 lần để thanh toán ba khoản tiền.
Khoản thứ nhất, 1.0 SOL (khoảng 80 USD), đăng ký tên miền trang web CyberLeek; khoản thứ hai, 39.69 SOL (khoảng 3000 USD), tạo đồng coin và xây dựng bể thanh khoản. Khoản thứ ba, 4.61 SOL (khoảng 400 USD), chuyển cho tài khoản sau này phân phối nội dung rò rỉ.
Ba khoản tiền này xuất phát từ cùng một ví tiền. Tên miền, đồng coin, tài khoản phân phối nội dung rò rỉ, đều do cùng một nhóm người tự dựng lên.
17:20 ngày 15/8, đồng coin $CYBERLEEK được tạo trên Solana, 17:23 đúc một lần 1 tỷ coin, 17:30 chuyển 270 triệu coin (27%) vào tài khoản dự trữ riêng.
Vào cuối ngày hôm đó, người tạo đã từ bỏ quyền tiếp tục đúc coin. 00:07 ngày 16/8, bể thanh khoản đi vào hoạt động, bơm vào 730 triệu coin cùng 330 SOL (khoảng 27.000 USD), và bị khóa sau 19 phút.
01:08, nội dung rò rỉ game đầu tiên xuất hiện, một bản đồ game.
Từ lúc tạo đồng coin đến cảnh đầu tiên, khoảng cách là 7 giờ 47 phút. Toàn bộ cấu trúc được dựng xong trong chưa đầy một ngày.
Sau đó, mỗi đoạn video được đăng tải đều mang biểu ngữ "BUY $CYBERLEEK ON SOLANA". Biểu ngữ không phải là chữ được dán trong phần mô tả, mà được đốt vào chính hình ảnh, bay qua bay lại trong khung hình, không thể cắt bỏ.
Theo phân tích của trang tin tức game vgtimes, vài đoạn video đã được xử lý bằng cùng một phần mềm trước khi phát hành, và biểu ngữ được nhúng vào tại thời điểm đó.
Đến ngày 22/8, CyberLeek đã đăng tải tám nội dung thực tế của GTA. Lái siêu xe, chiến đấu, cảnh trong nhà và ngoài trời, mỗi đoạn đều có cùng một hình mờ, một mã QR, dẫn đến cùng một đồng coin.
Ở cuối một đoạn, để chứng minh game họ có được là thật và có thể tương tác, tin tặc đã dùng nhân vật chính do họ điều khiển, dùng đạn bắn lên tường bốn chữ cái "LEEK".
Bỏ phiếu chính là chuyển khoản, muốn xem cảnh tiếp theo trước hết phải mua coin
Trang web CyberLeek có chức năng bỏ phiếu, để bạn quyết định nội dung tiếp theo sẽ đăng tải là gì. Cách bỏ phiếu là gửi đồng coin $CYBERLEEK đến ví được dự án chỉ định, một coin tính một phiếu. Coin gửi đi sẽ thuộc về dự án.
Kênh truyền thông công nghệ Comic Vibe ghi lại một lần bỏ phiếu đầy đủ. Có bốn lựa chọn: ô tô ban ngày, ô tô ban đêm, xe máy ban đêm, máy bay ban ngày. Máy bay thắng, nhận được hơn 147.000 coin, chiếm 64,4% tổng số phiếu. CyberLeek sau đó đã đăng tải cảnh máy bay bay qua Vice City, kết thúc vẫn in chữ "LEEK".
Kết luận của Comic Vibe rất thẳng thắn, đây là một mô hình kinh doanh tự tuần hoàn. Nội dung rò rỉ GTA 6 tạo ra hứng thú với đồng coin, những người muốn ảnh hưởng đến lần rò rỉ tiếp theo buộc phải mua và tiêu thụ đồng coin đó.
Các tham số của bản thân đồng coin cũng được thiết kế tinh tế. Tổng cung 1 tỷ coin, LP đã khóa, quyền đúc đã thu hồi, quyền đóng băng đã thu hồi, trang web treo ba điểm này như "bằng chứng trung thực" ở vị trí nổi bật.
Nhìn bề ngoài thực sự không giống loại coin rác có thể rút bể thanh khoản và bỏ chạy bất cứ lúc nào. Mười ví lớn nhất nắm giữ 51,6% tổng cung, một phần có thể thuộc về bể giao dịch hoặc tài khoản bot, nhưng mức độ tập trung này có nghĩa là một số ít ví có thể kéo giá đáng kể.
Khối lượng giao dịch ngày đầu 15 triệu USD, chỉ riêng phí giao dịch đã thu về 30.000 USD
Người dùng Vice Cit của GTAForums lặn vào mạng tối để đào sâu, tính toán ra mô hình tài chính của toàn bộ vụ việc. Theo ước tính của anh ta, CyberLeek đầu tư trước khoảng 29.000 USD, chủ yếu cho việc xây dựng trang web, phát hành coin và bơm thanh khoản.
Về phía thu nhập, dựa vào phí giao dịch. Mỗi khi có một giao dịch $CYBERLEEK diễn ra, phía dự án thu một khoản từ 0,21% đến 0,25% giá trị giao dịch. Ngày đầu tiên niêm yết, khối lượng giao dịch của đồng coin này đạt 15 triệu USD, chỉ riêng khoản phí giao dịch đã mang về khoảng 30.000 USD doanh thu.
Bài toán này còn có cách tính khốc liệt hơn. Trong 29.000 USD đầu tư, 27.000 USD là bơm vào bể thanh khoản, bị khóa, nhưng coin vẫn là của mình. Số tiền thực sự tiêu ra chỉ có tên miền 80 USD, tạo coin 3000 USD, chuyển cho tài khoản phân phối 400 USD, tổng cộng chưa đến 3500 USD. Phí giao dịch ngày đầu tiên, gấp hơn tám lần toàn bộ chi phí.
Sau đó, khối lượng giao dịch trung bình hàng ngày ổn định ở mức khoảng 2,1 triệu USD, mỗi ngày thu về khoảng 4400 USD. Tính đến ngày 22/8, tổng doanh thu từ phí giao dịch ước tính trong khoảng 40.000 đến 60.000 USD. Điều này chưa tính đến 270 triệu coin trong tài khoản dự trữ, trị giá khoảng 390.000 USD theo giá thị trường lúc đó.
Tin tặc dùng đốt coin để chơi trò tâm lý, cỗ máy in tiền từ phí giao dịch không động đến
Từ ngày 22 đến 23/8, đối mặt với nghi ngờ "cắt lỗ nhà đầu tư", CyberLeek đã làm một việc trông có vẻ rất quyết liệt. Họ chuyển khoảng 270 triệu coin dự trữ của nhà phát triển vào địa chỉ hố đen để đốt vĩnh viễn, chiếm 27% tổng cung, trị giá sổ sách theo giá thị trường lúc đó khoảng 1,04 đến 1,5 triệu USD.
Ảnh chụp trên chuỗi cho thấy, định giá của giao dịch này chính xác đến 1.043.550,95 USD. Lời giải thích chính thức là "chứng minh bản thân sẽ không bán tháo và bỏ chạy".
Những coin này vốn cũng khó có thể chuyển đổi thành tiền mặt một lần, bán ra lượng lớn sẽ khiến giá sụp đổ, nhiều khả năng là bán ra từ từ. Thay vì mang theo quả bom hẹn giờ "sẵn sàng bán tháo", không bằng đốt bỏ, đổi lấy tín hiệu tin cậy "chúng tôi sẽ không bỏ chạy".
Việc đốt coin của nhà phát triển khóa chặt con đường chốt lời, nhưng cơ chế phí giao dịch mua bán được tích hợp sẵn trong đồng coin, đã giúp CyberLeek trong vài ngày chỉ dựa vào việc thu phí từ giao dịch của nhà đầu tư nhỏ lẻ mà kiếm được 40.000 đến 70.000 USD tiền mặt thực sự.
Một tay đốt hàng triệu USD coin sổ sách để xây dựng niềm tin, một tay nắm giữ đường ống thu phí hàng nghìn USD mỗi ngày. Ý đồ thực sự là gì, sổ sách tính rất rõ ràng.
Khi IP siêu cấp bị trói chặt thành tài sản nền tảng cho meme coin
Tổ chức tin tặc này hiện còn mở ra kênh biến hiện thứ hai, tuyển thương hiệu quảng cáo cấy ghép. Nếu muốn quảng cáo trong video rò rỉ tương lai, nhà quảng cáo trước hết phải trả phí tư vấn 165.000 USD, số tiền này chỉ mua được một cơ hội nhận email phản hồi.
Đến giai đoạn này, logic của toàn bộ chiến dịch không cần phải đoán nữa.
Nội dung rò rỉ được đăng tải theo nhịp "nhỏ giọt", mỗi lần đăng một đoạn, khối lượng giao dịch lại dậy sóng một lần, phí giao dịch lại chảy vào tài khoản. Trước khi phát hành nội dung mới, đặt một ngưỡng vốn hóa thị trường, tương đương trực tiếp nói với thị trường, muốn xem đoạn tiếp theo, trước hết hãy đẩy giá coin lên.
Việc truy cứu trách nhiệm pháp lý từ nhà phát triển game Take-Two cũng đang trên đường. Họ đã nộp đơn yêu cầu triệu tập lên Tòa án Liên bang Quận Nam New York, yêu cầu Microsoft, Discord cung cấp thông tin danh tính của các tài khoản liên quan, tòa án đã phê chuẩn lệnh triệu tập đối với Microsoft.
Theo bài đăng trên diễn đàn game nước ngoài, có cư dân mạng phản ánh nguồn vốn của ví phát hành coin có thể truy ngược về một sàn giao dịch tiền mã hóa cần xác minh danh tính. Một khi sàn giao dịch nhận được lệnh triệu tập tư pháp, về lý thuyết, danh tính người nắm giữ tài khoản và hồ sơ giao dịch đầy đủ có thể lấy được. Trang web CyberLeek hiện cũng đã không thể truy cập, kênh Telegram đã bị đóng.
Những hành động truy cứu này đến quá muộn. Tiền trên chuỗi đã kiếm được rồi.
Quy mô của $CYBERLEEK thực ra không lớn, nhưng nó đã chạy thông một bộ phương thức hoàn chỉnh. Một tổ chức ẩn danh sở hữu nội dung rò rỉ của IP cấp toàn cầu, trước tiên phát hành coin, sau đó đăng tải thông tin theo đợt để kéo dài chu kỳ nhiệt độ. Cơ chế bỏ phiếu biến khán giả thành người mua, hành động đốt coin ổn định niềm tin từ bên ngoài, ngưỡng vốn hóa thị trường trực tiếp thúc đẩy lực mua. Chỉ với chưa đến 3500 USD chi phí thực tế, đã tạo đòn bẩy cho khối lượng giao dịch 15 triệu USD ngày đầu tiên.
Sự kiện rò rỉ IP cấp toàn cầu tiếp theo, nhiều khả năng vẫn sẽ có người vận hành theo cách tương tự. Meme coin không có công dụng thực tế, giá trị hoàn toàn phụ thuộc vào mức độ chú ý và cảm xúc. Khi nhiệt độ giảm xuống hoặc áp lực pháp lý ập đến, người gánh vác chỉ có thể là những người vào sau.
