8 月 18 日，匿名账号 CyberLeek 开始放出疑似《GTA 6》开发版实机画面。与普通泄露不同，这些视频里都带着同名 meme 币 $CYBERLEEK 的推广内容，画面中直接出现「BUY $CYBERLEEK ON SOLANA」横幅，用户若想决定下一段泄露内容，还需要先买币参与投票。
据深潮 TechFlow 文章介绍，《GTA 6》是过去十年游戏行业最受关注的作品之一，预告片在 YouTube 的单条播放量已过亿。文章称，游戏开发商 Take-Two Interactive 定于 2026 年 11 月 19 日发售该作，Netflix 还计划在 8 月 27 日进行一场官方加长版实机预览。
CyberLeek 则宣称自己提前拿到了游戏，并已放出部分实机和游玩片段。该组织还表示，如果自身安全受到威胁，就会把泄露版全部公开。文章将这类内容描述为已接近可游玩的「枪版」，并称这会对开发商的正版销售构成严重冲击。
代币先出现，泄露内容随后流出
文章称，CyberLeek 同名代币 $CYBERLEEK 于 8 月 15 日上线 Solana，市值最高达到 15M，发稿前约为 12M。
链上记录显示，一只以「3YLNDXnV」开头的 Solana 钱包在 8 月 14 日至 15 日之间分 10 笔转账，支付了三类开支：1.0 SOL，约 80 美元，用于注册 CyberLeek 网站域名；39.69 SOL，约 3000 美元，用于创建代币并搭建流动性池；4.61 SOL，约 400 美元，转给后续分发泄露内容的账户。
按文中说法，这三笔资金都来自同一钱包，因此域名、代币和分发账号被视为出自同一批操作者之手。
8 月 15 日 17 点 20 分，$CYBERLEEK 在 Solana 上创建；17 点 23 分，一次性铸造 10 亿枚；17 点 30 分，其中 2.7 亿枚，即总供应量的 27%，被转入单独储备账户。当天稍晚，创建者放弃继续铸币权限。8 月 16 日 0 点 07 分，流动性池上线，注入 7.3 亿枚代币和 330 SOL，约 2.7 万美元，19 分钟后流动性被锁定。
随后在 1 点 08 分，第一段游戏泄露内容出现，是一张游戏地图。从代币创建到首段画面流出，中间相隔 7 小时 47 分钟。文章据此认为，这套结构在不到一天内就已搭好。
此后放出的每一段视频都带有相同的水印、二维码和代币指向。文章提到，游戏媒体 vgtimes 分析认为，这些视频在发布前经过同一款软件处理，广告横幅也是在这一阶段被嵌入画面中的，不是后续附加在描述栏里的文字。
截至 8 月 22 日，CyberLeek 已放出 8 段 GTA 实机内容，包括超跑驾驶、战斗、室内和室外场景。其中一段结尾，操作者还用主角朝墙面打出「LEEK」四个字母，以证明其掌握的版本确实可交互。
投票机制与代币消耗直接绑定
CyberLeek 网站提供了一个投票功能，用户可以决定下一段放出什么内容。投票方式不是普通勾选，而是向项目方指定钱包发送 $CYBERLEEK 代币，1 枚代币计 1 票，发出的代币直接归项目方所有。
科技媒体 Comic Vibe 记录过一次完整投票。四个选项分别为白天的汽车、夜间的汽车、夜间的摩托和白天的飞机。最终飞机选项获胜，收到超过 14.7 万枚代币，占总票数的 64.4%。之后，CyberLeek 放出了一段飞机飞越 Vice City 的画面，视频结尾同样印有「LEEK」。
Comic Vibe 对这一模式的判断是，这是一个自我循环的商业机制：泄露内容先吸引外界关注代币，而想影响下一次泄露方向的人，又必须购买并消耗该代币。
文章还提到，CyberLeek 对外宣称自己是在替玩家发声，不满发行商推动数字版购买、取消实体光盘的流通价值，也反对把原本应包含在游戏内的内容拆分后再次收费。
不过，文中认为链上记录呈现出的重点并不在这些说辞，而是在代币本身已经形成了可观收入。
供应结构、锁池和权限撤销被作为「诚信证明」
$CYBERLEEK 的总供应量为 10 亿枚。文章称，项目方在网站显眼位置展示了三项参数：LP 已锁定、铸造权限已撤销、冻结权限已撤销，并将这三点作为「诚信证明」。
从表面结构看，这并不像那种可以随时撤池的短期项目。但链上持仓集中度依旧偏高。前十大钱包合计持有 51.6% 的供应量，其中部分地址可能属于交易池或机器人账户，不过这一比例仍意味着少数钱包足以显著影响价格波动。
首日交易额 1500 万美元，手续费约 3 万美元
GTAForums 用户 Vice Cit 对该项目的财务模型做过估算。按其计算，CyberLeek 前期投入约 2.9 万美元，主要包括建站、发币和向流动性池注资。
收入主要来自交易手续费。文章称，每笔 $CYBERLEEK 交易都会被项目方抽取 0.21% 至 0.25% 的交易金额。上线首日，代币交易额达到 1500 万美元，仅手续费就带来约 3 万美元收入。
若按资金用途拆开算，2.9 万美元中的约 2.7 万美元是注入流动性池的资金，虽然被锁定，但对应资产仍属于项目方。真正已花掉的部分只有域名 80 美元、代币创建 3000 美元，以及转给分发账户的 400 美元，总计不到 3500 美元。文章据此指出，首日手续费收入已达到实际支出的 8 倍以上。
此后，该代币的日均交易额稳定在约 210 万美元，对应日手续费收入约 4400 美元。截至 8 月 22 日，累计手续费收入估计在 4 万至 6 万美元之间。这还不包括储备账户中 2.7 亿枚代币，按当时市价约值 39 万美元。
销毁 27% 代币后，手续费通道仍在运转
8 月 22 日至 23 日，面对外界对「割韭菜」的质疑，CyberLeek 把约 2.7 亿枚开发者预留代币打入黑洞地址永久销毁，占总供应量的 27%。按当时市价，这部分代币的账面价值约在 104 万至 150 万美元之间。
文章提到，链上截图对这笔交易给出的估值精确到 1,043,550.95 美元。官方对此的解释是，以此证明自己不会「砸盘跑路」。
文中还分析称，这部分代币本身就很难一次性完成变现，因为大额抛售会迅速压垮价格，更可能的方式原本是逐步出货。相较之下，直接销毁能换来一个更明确的外部信号，即项目方不会拿开发者预留仓位集中抛售。
不过，销毁开发者代币并未影响内置买卖手续费机制。文章称，CyberLeek 在几天内仍可依靠散户交易摩擦获取 4 万至 7 万美元的现金收入。换句话说，一边是销毁账面价值百万美元级别的代币做信用背书，另一边则是保留每天数千美元的手续费收入渠道。
第二条变现渠道与法律追责同步出现
除代币交易外，文章称 CyberLeek 还开出了广告植入招商方案。若广告主想在后续泄露视频中投放广告，需要先支付 16.5 万美元的咨询费，这笔费用只换来一次邮件回复机会。
文章将整套操作概括为一条连续路径：泄露内容按分批释放的节奏不断制造关注，每放出一段，交易量就出现一轮波动，手续费也随之增加；在发布新内容前再设置一个市值门槛，相当于把「想看下一段」和「先把币价推上去」绑定起来。
与此同时，Take-Two 已向纽约南区联邦法院提交传票申请，要求微软、Discord 提供涉案账号的身份信息。文中称，法院已经批准针对微软的传票。
据海外游戏论坛帖子，有网友称发币钱包的资金来源可以追溯到一家需要身份验证的加密货币交易所。如果交易所收到司法传票，账户持有人的身份和完整交易记录理论上都可能被取得。文章还提到，CyberLeek 网站目前已无法访问，其 Telegram 频道也已关闭。
从泄露内容到 meme 币注意力变现
文章最后指出，$CYBERLEEK 的体量并不算大，但其路径已经相当完整：匿名组织先拿到全球级 IP 的泄露内容，再提前发币，随后分批放出画面拉长热度周期；投票机制把围观者转成买家，销毁动作缓和外界对抛售的担忧，市值门槛则直接刺激买盘。
按文中给出的数字，不到 3500 美元的实际支出，撬动了首日 1500 万美元交易额。文章同时提到，meme 币本身没有实际用途，其价值完全依赖关注度和情绪；一旦热度消退，或法律压力开始落地，后续入场者将面临更大风险。