Depuis le 18 août, date de diffusion des premiers éléments censés illustrer le comportement en jeu du futur GTA 6, Rockstar et Take-Two multiplient les actions de « notice and take down » (notification et retrait) pour faire disparaitre les vidéos des plateformes sociales. À ce stade, le studio et l’éditeur n’ont cependant pas confirmé la fuite, ni communiqué publiquement sur la façon dont cette dernière aurait pu se dérouler, ou ses éventuelles conséquences sur le lancement du jeu, toujours programmé au 19 novembre prochain sur PS5 et Xbox.

Take-Two invoque le DMCA pour identifier Cyberleek

Rockstar et Take-Two ont en revanche très officiellement pris le mors aux dents pour essayer d’identifier la personne, ou le groupe de personnes, qui se cache derrière le pseudonyme Cyberleek et qui a déjà diffusé plus d’une dizaine d’extraits vidéo qui semblent avoir été réalisés à partir d’une version jouable du jeu. Dans l’une de ces vidéos, on voit en effet le personnage incarné par le joueur tracer le mot Leek, allusion explicite au pseudonyme Cyberleek.

Vendredi 20 août, l’éditeur a notamment obtenu d’une cour fédérale de New York une injonction (PDF) destinée à Microsoft et Discord, obligeant les deux sociétés à « produire l’identité des entités ou des personnes soupçonnées de porter atteinte aux droits d’auteur de Take-Two Interactive Software, Inc. ». Le lendemain, il a déposé une nouvelle requête, adressée cette fois à X (PDF). Elle invoque à nouveau la loi états-unienne de protection du droit d’auteur (Digital Millennium Copyright Act, ou DMCA), pour exiger du réseau social toutes les informations permettant d’identifier le détenteur du compte @cyberleek_ar_io.

D’après la plainte, les contenus diffusés par ce compte enfreignent « les droits d’auteur détenus par Take-Two pour GRAND THEFT AUTO VI, logiciel propriétaire appartenant à Take-Two (…) Le matériel protégé comprend, sans s’y limiter, le contenu audiovisuel, les illustrations, les images, les dialogues et autres éléments créatifs ».

Le compte en question a déjà été suspendu par X, tout comme le compte Telegram par lequel le pirate communiquait avec son audience. Sa présence identifiable en ligne se résume de ce fait maintenant à son site Web, sur lequel l’intéressé propose de voter pour choisir le contenu de sa prochaine divulgation de contenu issu du jeu, en échange d’une transaction en cryptomonnaie.

Un site hébergé sur une blockchain à stockage « permanent »

La maison mère de GTA risque d’avoir besoin de moyens plus musclés qu’une simple injonction judiciaire pour obtenir la fermeture du site en question. Celui-ci n’est en effet pas situé chez un prestataire standard (qui pourrait recevoir la notification et procéder au retrait) : il est hébergé sur le protocole de stockage décentralisé Arweave, qui promet un stockage permanent des données sur une blockchain dédiée en échange d’un paiement unique au moment du dépôt.

Sur ce site, le pirate propose aux internautes de voter pour le contenu de sa prochaine révélation, en exploitant une cryptomonnaie éponyme, elle-même basée sur le protocole Solana. En fouillant dans les registres de cette dernière, on découvre que l’opération a fait l’objet d’un montage complexe, visant à dissimuler au maximum les traces qui permettraient de remonter à l’émetteur.

On apprend aussi que le memecoin Cyberleek, utilisé pour ces transactions, a été lancé le 15 août, soit trois jours avant la première fuite. On constate enfin que la mécanique se révèle lucrative à plus d’un titre. De quoi écorner le discours du pirate selon lequel cette fuite est motivée par la volonté de lutter contre la politique de dématérialisation envisagée par Rockstar…

Un memecoin lucratif à plus d’un titre

En partant de l’adresse utilisée par le(s) pirate(s) pour collecter les paiements des internautes en échange de leur vote, nous avons retracé les principales étapes de la création de ce memecoin, le 15 août dernier. L’émetteur a d’abord collecté l’équivalent de 25 000 dollars en SOL (la cryptomonnaie Solana) au travers d’un portefeuille intermédiaire, lui même alimenté de 47 versements réalisés depuis 13 adresses différentes.

À partir de cette mise de départ, il a ensuite créé la monnaie Cyberleek, en émettant 1 milliard de tokens, dont 270 millions ont été envoyés, environ sept minutes après création, sur une adresse distincte.

Tout ou partie du solde a été ouvert aux échanges. La popularité de GTA 6 et la médiatisation associée aux fuites ont rapidement contribué à la visibilité du jeton Cyberleek, dont la valorisation s’est envolée, bien qu’elle ne soit adossée sur aucune valeur tangible.

Typique des memecoins (une cryptomonnaie adossée à un phénomène viral plutôt qu’à un actif concret ou une promesse tangible), cette volatilité est doublement lucrative pour l’émetteur. Outre sa réserve d’actifs qui prend de la valeur avec les mouvements spéculatifs, on constate en effet que le wallet (portefeuille) qui a servi à la création reçoit des versements associés aux frais de transaction appliqués sur les échanges en Cyberleek.

Dans ce cas précis, l’émetteur a choisi de ne pas capitaliser sur sa réserve d’actifs. L’historique du portefeuille qui l’abritait révèle que les 270 millions de tokens placés en réserve ont été brûlés (détruits) samedi 22 août, une façon peut-être de renforcer le narratif selon lequel la démarche de piratage est altruiste et non motivée par l’appât du gain.

Notons que ces éléments, documentés par nos soins après analyse des transactions publiques recensées sur le registre de la blockchain Solana, sont parcellaires et ignorent sans doute certains aspects de la mécanique mise en place. Le calendrier qu’ils confirment, calibré pour que la fuite serve de catalyseur au memecoin et la complexité qu’ils esquissent laissent toutefois augurer une démarche préméditée et élaborée avec soin, qui fait plus penser à un réseau organisé qu’à un pirate isolé œuvrant pour la préservation des jeux sur support physique…