此次泄露的最初来源是黑客组织CyberLeek。该组织向游戏工作室Rockstar发出了最后通牒，威胁如果要求得不到满足，将公布剩余材料。这些要求包括：放弃《GTA 6》的预售、禁止为单人游戏发布付费DLC、以及为单人游戏内容提供永久访问权。此外，他们还要求Rockstar公开承诺“修复已造成的损害”：指的是游戏中部分内容被锁定，只有购买了DLC才能解锁，而实际上这些内容本可以面向所有玩家开放。
然而，根据匿名区块链专家在GitHub上发布的研究报告，黑客最后通牒背后的动机主要是牟取经济利益，而非所谓的理念。作者们得出结论，最初的泄露仅包含两个文件，并在暗网上出售。几天后，据推测有未知方购买了这个泄露包，随后注册了几个域名和加密代币Cyberleek。
在三天内，大约20个虚假账户以可比的金额向该代币注入资金——这是典型的人工抬高价格迹象。据区块链分析师估计，该代币的市值被吹高到数百万美元，以便组织者随后大规模抛售资产、锁定利润，让后来的买家持有贬值的代币。
报告指出，另一个证明欺诈计划的证据是黑客发起的“下一个视频投选票”活动：投票的前提是购买加密货币。最终胜出的是展示某个飞机场景的选项——它获得了200票，而其他选项均为零票。GitHub报告的作者确信，这种异常现象表明结果是人为操控的。
对论坛活动及文本写作特点的分析，让研究人员推测，最初的入侵行为可能是一名来自德国北部地区、年龄在35至40岁之间的人所为（有特征性的词汇）。同时，不排除此人仅仅是出售了原始数据，而后续的传播则是由另一个完全不同的、纯粹追求经济利益的团体负责。
专家们发现，黑客在X（推特）和Discord上以自己名义发布的几乎所有信息都是虚假的，与真正的《GTA 6》无关。网络安全专家预测：该骗局的组织者可能很快就会发布“标志性泄露内容”——例如，关键场景或对剧情结局的暗示——以最大限度地扩大影响力，并将加密货币的价格推至顶峰。
近期，匿名区块链研究员ZachXBT怀疑，BitMEX联合创始人兼Maelstrom投资总监Arthur Hayes故意在其追随者中炒作Hyperliquid、Near Protocol、Zcash和Worldcoin等项目代币的兴趣，然后再抛售这些代币。ZachXBT确信，这看起来像是一种经典的“拉高和抛售”骗局。
end-content
