Nguồn rò rỉ ban đầu đến từ nhóm hacker CyberLeek. Nhóm này đã đưa ra tối hậu thư cho hãng phát triển game Rockstar, đe dọa sẽ công bố tài liệu còn lại nếu yêu cầu không được đáp ứng. Trong số các yêu cầu là: ngừng bán đặt trước GTA 6, cấm phát hành nội dung tải xuống (DLC) mất phí cho phần chơi đơn và duy trì quyền truy cập vĩnh viễn vào nội dung cho phần chơi đơn. Ngoài ra, họ yêu cầu Rockstar cam kết công khai 'sửa chữa thiệt hại đã gây ra': đề cập đến tình huống khi một phần nội dung trong game bị khóa và chỉ mở khóa cho những người mua DLC, mặc dù trên thực tế toàn bộ nội dung có thể được mở cho tất cả người chơi.
Tuy nhiên, theo ý kiến của các chuyên gia blockchain ẩn danh đã công bố nghiên cứu trên GitHub, chính việc thu lợi nhuận tài chính, chứ không phải động cơ lý tưởng, mới là cơ sở của tối hậu thư từ các hacker. Theo kết luận của tác giả, ban đầu rò rỉ chỉ gồm hai tệp và được rao bán trên darknet. Sau vài ngày, dữ liệu rò rỉ, được cho là, đã được những người không rõ danh tính mua lại với một khoản tiền nhất định, sau đó một số tên miền và token tiền điện tử Cyberleek đã được đăng ký.
Trong vòng ba ngày, khoảng 20 tài khoản giả mạo đã bơm tiền vào token này với số tiền tương đương - một dấu hiệu kinh điển của việc bơm giá trị nhân tạo. Theo đánh giá của các nhà phân tích chuỗi khối, vốn hóa thị trường của đồng tiền này đã được thổi phồng lên đến vài triệu đô la, để sau đó những người tổ chức có thể bán hàng loạt tài sản và chốt lời, để lại cho những người mua muộn với những đồng tiền mất giá.
Một bằng chứng bổ sung cho thấy đây là một sơ đồ lừa đảo được gọi là cuộc bỏ phiếu cho video tiếp theo do các hacker tiến hành: để chọn một phương án, người ta chỉ có thể mua tiền điện tử. Phương án giành chiến thắng là phương án thể hiện một cảnh quay nào đó với máy bay - nó nhận được 200 phiếu bầu, trong khi các phương án khác ghi nhận số không. Sự bất thường như vậy cho thấy kết quả đã được làm giả một cách nhân tạo, các tác giả trên GitHub khẳng định.
Phân tích hoạt động trên các diễn đàn và đặc điểm cách viết văn bản đã cho phép các nhà nghiên cứu giả định rằng đằng sau vụ hack ban đầu có thể là một người đàn ông từ 35–40 tuổi ở phía bắc nước Đức (từ vựng đặc trưng). Đồng thời, không loại trừ khả năng anh ta chỉ bán dữ liệu gốc, và việc phát tán tiếp theo là do một nhóm hoàn toàn khác thực hiện, chỉ nhằm mục đích tài chính.
Các chuyên gia phát hiện ra rằng hầu hết tất cả thông tin được công bố dưới danh nghĩa của các hacker trên X và Discord đều là giả mạo và không liên quan đến GTA 6 thực sự. Các chuyên gia an ninh mạng dự đoán: những người tổ chức sơ đồ có thể sớm công bố 'thông tin rò rỉ mang tính biểu tượng' - chẳng hạn như một cảnh quan trọng hoặc gợi ý về kết thúc cốt truyện - để tối đa hóa phạm vi tiếp cận và đẩy giá trị của đồng tiền điện tử lên đỉnh điểm.
Gần đây, nhà nghiên cứu blockchain ẩn danh ZachXBT nghi ngờ đồng sáng lập BitMEX và Giám đốc Đầu tư của Maelstrom, Arthur Hayes, rằng doanh nhân này đã cố ý thổi phồng sự quan tâm của người theo dõi mình đối với token của các dự án Hyperliquid, Near Protocol, Zcash và Worldcoin, sau đó bán ra những đồng tiền này. Điều này trông giống như một sơ đồ lừa đảo kinh điển 'bơm và xả' (pump and dump), ZachXBT tin chắc.
