Der Raydium-Pool, in dem CYBERLEEK gehandelt wird, wurde am Samstag, dem 15. August 2026, um 21:07:26 UTC eröffnet. Das durchgesickerte GTA-6-Material mit QR-Codes erschien erst ungefähr am Dienstag, dem 18. August, um 17:00 UTC. In diesen drei Tagen bewegte sich der Token kaum; das stündliche Volumen lag zwischen 4 und 2.500 US-Dollar. Die Domain hinter dem Projekt wurde noch früher registriert, nämlich am Freitag, dem 14. August, um 18:30:07 UTC – acht Tage nachdem Rockstar die Premiere von „GTA VI: An Extended Look“ am Donnerstag, dem 6. August, angekündigt hatte.
Die Infrastruktur entstand vor dem Leak. Der Leak war der Werbeimpuls. Da jeder Schritt dieser Abfolge auf einer öffentlichen Blockchain mit Zeitstempel versehen ist, lassen sich fast alle zu diesem Token kursierenden Zahlen anhand des Datensatzes prüfen, statt sie ungeprüft zu übernehmen.
Die Abfolge, datiert und verifiziert
Liest man die Ereignisse in ihrer Reihenfolge, wirkt dies nicht mehr wie die Geschichte eines Tokens, der auf Nachrichten reagierte, sondern wie die eines Tokens, der bereits bereitstand.
Wann (UTC) | Was geschah |
Donnerstag, 6. August 2026 | Die Premiere von „GTA VI: An Extended Look“ wird angekündigt |
Freitag, 14. August, 18:30:07 | Die Domain des Projekts wird registriert |
Samstag, 15. August, 21:07:26 | Der Token wird erstmals in einem Raydium-CPMM-Pool zu 0,00003424 US-Dollar gehandelt |
Samstag, 15. bis Dienstag, 18. August | Rund 68 Stunden Inaktivität, stündliches Volumen zwischen 4 und 2.500 US-Dollar |
Dienstag, 18. August, gegen 17:00 | Durchgesickertes Material mit QR-Codes wird veröffentlicht |
Dienstag, 18. August, 17:48 bis 17:54 | Die fünf profitabelsten Wallets kaufen alle innerhalb eines Zeitfensters von sechs Minuten |
Donnerstag, 20. August | Take-Two reicht vier DMCA-Subpoena-Anträge beim Southern District of New York ein |
Freitag, 21. August | Richterin Jennifer L. Rochon weist die Geschäftsstelle an, die Microsoft-Subpoena auszustellen |
Donnerstag, 27. August, 19:00 | Die Premiere – zuerst auf Netflix und auf Rockstars eigenen Kanälen um 01:00 UTC am Freitag, dem 28. August |
Dieser erste Handel bewertete das gesamte Angebot mit rund 25.000 US-Dollar. Eine Domain-Registrierung, ein Pool, ein Angebot und ein Vertriebskanal waren also vorhanden, bevor auch nur ein einziges Bild öffentlich wurde.
Was die Sitzung vom 18. August tatsächlich tat
Die Tageskerze für Dienstag, den 18. August, eröffnete bei 0,000056280 US-Dollar und schloss bei 0,00329179 US-Dollar bei einem Volumen von 11.169.710 US-Dollar – eine Bewegung um das 58,5-Fache innerhalb einer Sitzung. Die einzelne Stundenkerze, die den Leak enthält, also die 17:00-Kerze, eröffnete bei 0,00005158 US-Dollar und schloss bei 0,00067204 US-Dollar bei 1.452.880 US-Dollar Volumen. Diese beiden Werte beschreiben Unterschiedliches; ihre Vermischung führte zu vielen ungenauen Darstellungen.
Innerhalb dieser Stunde kauften die fünf Wallets, die am Ende am weitesten vorne lagen, alle zwischen 17:48 und 17:54 UTC und erzielten zusammen rund 158.000 US-Dollar an realisiertem Gewinn. Keine davon lässt sich auf die Deployer-Adresse zurückführen. Sechs Minuten sind ein enges Zeitfenster und deuten darauf hin, dass die Käufer denselben Feed gleichzeitig beobachteten. Wer diese Käufer waren, lässt sich daraus jedoch nicht ableiten, und die On-Chain-Daten identifizieren sie nicht.
Drei Zahlen, die kursierten – und was die Daten zeigen
Jede der unten stehenden Behauptungen wurde breit verbreitet. Keine hält einer Prüfung anhand der Tageskerzen stand.
Verbreitete Behauptung | Was die Daten zeigen |
„13x bei 1,47 Mio. US-Dollar Volumen am 18. August“ | Am Dienstag, dem 18. August, lag die Bewegung bei 58,5x bei 11.169.710 US-Dollar. Die 13x beziehen sich auf das Intraday-Tief-bis-Hoch am Samstag, dem 22. August, und die 1,47 Mio. US-Dollar auf die einzelne Stundenkerze um 17:00 Uhr |
„Erster Handel bei etwa 55.000 US-Dollar FDV“ | Der erste Handel erfolgte bei 0,00003424 US-Dollar, was einer Fully Diluted Valuation von rund 25.000 US-Dollar entspricht. Der höhere Wert war das Intraday-Hoch vom Samstag, dem 15. August |
„Kurzzeitig 0,03 US-Dollar am 18. August erreicht“ | Das Hoch am Dienstag, dem 18. August, lag bei 0,00377592 US-Dollar. Die Marke von 0,03 US-Dollar wurde erstmals am Sonntag, dem 23. August, überschritten |
Der Spitzenwert am Sonntag, dem 23. August, lässt sich sinnvollerweise mit zwei Datenquellen festhalten. Der Raydium-Pool verzeichnete ein Hoch von 0,03447577 US-Dollar, und CoinGecko führt ein Allzeithoch von 0,03436079 US-Dollar mit Zeitstempel 13:19 UTC am selben Tag – eine Abweichung von 0,33 %. Datierte Schlusskurse beschreiben den Verlauf klarer als beliebige Rollfenster. Dienstag, der 18. August, schloss bei 0,00329179 US-Dollar, Freitag, der 21. August, bei 0,00135226 US-Dollar, Sonntag, der 23. August, bei 0,02507511 US-Dollar und Montag, der 24. August, bei 0,01800036 US-Dollar.
Was der Contract beweist – und was nicht
Der kanonische Mint lautet ApZuxdpzMrbEYTGEzeY9afh5pj9d6qPRJCTgQYiipbKg, ein standardmäßiger SPL-Token mit 9 Dezimalstellen. Ein direkter RPC-Read am Dienstag, dem 25. August, um 09:11 UTC ergab ein Angebot von 729.960.124,85, wobei sowohl Mint Authority als auch Freeze Authority auf null gesetzt waren. Das bedeutet, dass keine neuen Einheiten erzeugt und keine Bestände eingefroren werden können. Die Zahl der Holder weicht je nach Methode stark ab: Ein direkter Count ergab 63.719, während ein Screening-Tool 102.886 ausweist. Der Unterschied entfällt auf zehntausende Associated Token Accounts mit Nullsaldo.
Auch beim Volumen gibt es Abweichungen zwischen Datenquellen. DexScreener zählte 19.396.736 US-Dollar über 24 Stunden, CoinMarketCap für dasselbe Fenster 21.024.445 US-Dollar – eine Differenz von 8,39 %. Zwei Datenquellen plus die Differenz zwischen ihnen sind aussagekräftiger als eine einzige Quelle mit scheinbarer Exaktheit. Dieses Vorgehen ist auch bei anderen Tokens sinnvoll, einschließlich unserer Anleitung zur Verifizierung des Basecat-Tokens.
Auf der Sicherheitsseite fallen die Ergebnisse besser aus, als die Erzählung rundherum vermuten lässt. Rugcheck kommt zu einem rugged: false-Ergebnis mit einem niedrigen Risikoscore von 7, 99,72 % der Liquidität sind im Raydium-Markt gesperrt, und der Creator-Saldo liegt bei null. Ein Live-Round-Trip-Test gegen den Pool verkaufte 50.000 CYBERLEEK für 7,479 SOL bei 0,0076 % Price Impact. Das spricht technisch gegen einen Honeypot im engeren Sinn, also gegen einen Token, der gekauft, aber nicht verkauft werden kann.
Daneben stehen zwei wichtige Einschränkungen. Eine Graph-Analyse verknüpft 37 Wallets über sieben Netzwerke hinweg in Mustern, die mit koordinierter früher Positionierung vereinbar sind. Außerdem sind die Metadaten des Tokens veränderbar, was bedeutet, dass Name und Bild durch die Metadata Authority auch nach Veröffentlichung dieses Artikels geändert werden können. Ein Token, der am Dienstag einen Sicherheitsscan besteht, kann sich am Freitag unter einer anderen Identität präsentieren. Deshalb ist es wichtiger, wie Solana auf Kontoebene funktioniert zu verstehen, als sich auf ein einzelnes Scan-Ergebnis zu verlassen.
Eine Unterscheidung wird häufig verwischt. Die vom Projekt veröffentlichte Domain lautet cyberleek.ar.io und gibt Stand Dienstag, 25. August, HTTP 451 Unavailable For Legal Reasons zurück. Der Phishing-Bericht und der Trust-Score von 1 von 100, die kursierten, beziehen sich auf cyberleek.com – eine andere Domain, die das Projekt weder veröffentlicht noch verlinkt. Beide Seiten gleichzusetzen, führt zu einem sachlichen Fehler über den Contract, und genau dieser Contract ist der Punkt, den eine Transaktion berührt.
Was die Gerichtsakten erzwingen – und was nicht
Take-Two reichte am Donnerstag, dem 20. August 2026, beim Southern District of New York vier DMCA-Subpoena-Anträge ein und nannte Microsoft, Discord, X Corp sowie Google/YouTube. Das Hauptverfahren In RE: Take-Two Interactive Software, Inc. wird unter 1:26-mc-00421 (S.D.N.Y.) geführt, Richterin Jennifer L. Rochon zugewiesen und am Freitag, dem 21. August, beendet. Ein Begleitverfahren, 1:26-mc-00422, richtet sich gegen Discord nach 17 U.S.C. Section 512(h), also der Vorschrift, die es einem Urheberrechtsinhaber erlaubt, ohne vorherige Klage eine identifizierende Subpoena zu beantragen.
Hier lag ein zentraler Fehler vieler Überschriften. Die am Freitag, dem 21. August, unterzeichnete Anordnung weist die Geschäftsstelle an, die Subpoena auszustellen. Zum Stand der Einsicht in das Docket am Dienstag, dem 25. August 2026, hatte die Geschäftsstelle sie noch nicht ausgestellt. Es wurde also noch nichts erzwungen, und es wurden noch keine Daten übermittelt. Zu schreiben, eine Richterin habe Microsoft und Discord zur Herausgabe von Unterlagen verpflichtet, beschreibt einen Schritt, der zu diesem Zeitpunkt noch nicht erfolgt war.
Die Berichterstattung von TorrentFreak ergänzt Details, die als berichtet und nicht als registerbestätigt gekennzeichnet werden sollten. Dazu zählen ein mutmaßliches Compliance-Datum am 4. September sowie die angeforderten Kategorien, beschrieben als Gerätekennungen, Registrierungs- und Last-Login-IP-Adressen, Telefonnummern, verknüpfte Konten und Inhalte aus Cloud-Speichern. Dieselbe Berichterstattung weist darauf hin, dass die Anträge gegen X Corp Konten nennen, die in der Community bereits als Fälschungen markiert worden waren, und dass spätere Leak-Videos einen eingeblendeten Hinweis trugen, wonach die Persona dort kein Konto habe. Wir werden keine Versuche Dritter wiederholen, eine Person hinter alledem namentlich zu benennen, weil solche Versuche keine Beweise darstellen und eine Fehlzuordnung realen Schaden verursachen kann.
Was für Donnerstag, den 27. August, geplant ist
„Grand Theft Auto VI: An Extended Look“ feiert am Donnerstag, dem 27. August, um 19:00 UTC auf Netflix Premiere und erscheint um 01:00 UTC am Freitag, dem 28. August, auf Rockstars YouTube-Kanal sowie auf der Grand-Theft-Auto-VI-Website. Dies ist die erste geplante offizielle Veröffentlichung längeren Materials seit Beginn der Leaks und nimmt den durchgesickerten Clips den Knappheitsfaktor, von dem der Handel profitierte.
Wie sich ein auf einem Leak aufgebauter Token verhält, wenn dieses Material nicht mehr knapp ist, lässt sich im Voraus nicht sicher bestimmen. Der mechanische Punkt ist enger gefasst und nützlicher: Tokens dieser Art hängen stärker von Aufmerksamkeit als von Cashflows ab, und diese Aufmerksamkeit hat in diesem Fall ein veröffentlichtes Ablaufdatum. Wer eher die Entität als die Zeitleiste verstehen möchte, kann unsere Anleitung dazu, was CyberLeek ist, lesen; das breitere Muster zeigt sich in der Geschichte der Memecoin-Kategorien.
Häufig gestellte Fragen
Ist der CyberLeek-Token ein Honeypot?
Nein. Ein Live-Round-Trip-Test verkaufte 50.000 CYBERLEEK zurück in den Raydium-Pool bei 0,0076 % Price Impact. Das ist der praktische Test für einen Token, der gekauft, aber nicht verkauft werden kann. Dieses Ergebnis bezieht sich nur auf die Verkaufsmechanik und sagt nichts über die weitere Preisentwicklung aus.
Kann der CyberLeek-Token nach dem Launch umbenannt werden?
Ja, und dies ist ein wichtiger Vorbehalt. Name, Symbol und Bild unterliegen einer Metadata Authority, die nicht widerrufen wurde. Dadurch kann sich der Token unter einer anderen Identität präsentieren, ohne dass sich die Mint-Adresse ändert. Verifiziert werden sollte daher immer die Contract-Adresse statt des angezeigten Namens.
Haben Microsoft oder Discord Take-Two tatsächlich Nutzerdaten übergeben?
Nein. Eine Richterin unterzeichnete eine Anordnung, die Geschäftsstelle zur Ausstellung einer DMCA-Subpoena anzuweisen; zum Stand Dienstag, 25. August 2026, war sie jedoch noch nicht ausgestellt. Eine Subpoena nach Section 512(h) muss außerdem erst zugestellt werden und kann vor einer Antwort des Providers angefochten werden. Zwischen dem damaligen Stand des Dockets und einer möglichen Offenlegung lagen also noch mehrere Schritte.
Kann man CYBERLEEK auf Phemex handeln?
Phemex listet kein CYBERLEEK-Perpetual; für diesen spezifischen Token gibt es also kein gehebeltes Produkt. Tokens dieser Art werden fast immer auf Solana-Memecoin-Launchpads und in dezentralen Pools gehandelt statt in zentralisierten Orderbüchern. Dadurch wurde auch das Sechs-Minuten-Cluster der Wallets überhaupt erst möglich.
Fazit
Die Datumsangaben sind das zentrale Argument. Eine Domain am Freitag, dem 14. August, ein Pool am Samstag, dem 15. August, drei Tage nahezu ohne Volumen und dann 11,17 Millionen US-Dollar, die am Dienstag, dem 18. August, durch das Orderbuch liefen, sobald QR-Codes im geleakten Material auftauchten. Von hier an sind zwei Punkte relevanter als eine erneute Debatte über bereits Geschehenes. Erstens das Docket: Der Unterschied zwischen einer Anordnung an die Geschäftsstelle zur Ausstellung und einer tatsächlich ausgestellten und zugestellten Subpoena markiert den Unterschied zwischen einer Schlagzeile und einer rechtlichen Folge. Zweitens Donnerstag, der 27. August, um 19:00 UTC, wenn das offizielle Material erscheint und der Knappheitsfaktor, auf dem der gesamte Handel beruhte, entfällt.
Wer eine Position entlang des Werbekalenders anderer aufbaut, übernimmt vor allem das Risiko dieses Kalenders – nicht automatisch den inneren Wert des Assets.
Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden. Recherchieren Sie stets selbst, bevor Sie Handelsentscheidungen treffen.
