GTA 6 Leak: Ist Cyberleek einer von der Szenebox?

Thanos

Thanos

Namhafter Pirat
Registriert
7 März 2022
Beiträge
600
Erhaltene Likes
1.350
GTA 6 Leak: Ist Cyberleek einer von der Szenebox?

Seit dem 18.08.2026 läuft der grösste GTA-Leak seit 2022. Jemand unter dem Namen Cyberleek hat mittlerweile mehrere Gameplay-Clips und die komplette Leonida-Map rausgehauen, zuerst im Darknet-Forum Dread unter /d/leaks, danach über Arweave und eine eigene Solana-Seite. Offiziell verkauft er das als Protest gegen Digital-only-Releases ("No Disc, No Peace"), gleichzeitig pumpt er einen eigenen Memecoin. Take-Two ballert seitdem DMCA-Notices raus.

Der Punkt, der mich hier interessiert und weswegen ich den Thread aufmache: die Community hat den Handle offenbar auf szenebox.org gefunden, und die Spur zeigt in die Schweiz.


1. Der Szenebox-Fund

Am 19.08.2026 haben die Researcher @nico_s29 und @gamingskew auf X archivierte Beiträge auf
Bitte, Anmelden oder Registrieren um die Links zu sehen!
ausgegraben, exakt der Handle cyberleek und derselbe Avatar (dunkler brennender Totenkopf), den er heute benutzt.

Vorstellungspost vom 03.01.2018, 00:31 (
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
):

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

Am selben Tag noch zwei weitere Posts von ihm:
  • Bitte, Anmelden oder Registrieren um die Links zu sehen!
    (03.01.2018, 11:18): "Moiin an alle.. Ich bin ein absoluter N00b was JS angeht..."
  • ToLink.to Linkcrypter (03.01.2018, 01:13): "XSS Lücke im Username.." Er hat also eine Sicherheitslücke gemeldet.

2023 war er laut den Archiven immer noch aktiv, unter anderem beim Tracken von BreachForums-Mirrors und Datenleaks, dazu Threads zu VPN-Routing und Perfect Privacy:
  • Bitte, Anmelden oder Registrieren um die Links zu sehen!
    : "Moin. Da würde ich mich gerne anschliessen. Falls noch platz ist gerne melden :=)"


2. Der Schweiz-Bezug: Zweitaccount tech-forum

Das ist der eigentlich starke Teil. Cyberleek hatte auf der Szenebox einen zweiten Account namens tech-forum, mit dem er sein eigenes Board beworben hat.

22.12.2017, 16:40 (
Bitte, Anmelden oder Registrieren um die Links zu sehen!
):

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

.ch-Domain, und die Kategorie "3D Druck" passt exakt zum 3D-Drucker-Hobby aus dem Vorstellungspost zwei Wochen später. Weitere Posts von dem Account drehen sich um Linux-Terminal, CS:GO-Server und Template-Basteleien.

Dazu passend der X-Account
Bitte, Anmelden oder Registrieren um die Links zu sehen!
, angelegt am 03.01.2018 um 19:21 UTC, also am selben Tag wie der Szenebox-Vorstellungspost, mit demselben Totenkopf-Avatar. Bio auf Deutsch:

Bitte, Anmelden oder Registrieren um den Inhalt zu sehen!
Zum Vergrößern anklicken....

Löst man dort das Login-Verification aus, sagt X, der Code gehe an [email protected]. Die Domain lief bis 2019 und ist dann ausgelaufen, Wayback hat noch Snapshots:
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
,
Bitte, Anmelden oder Registrieren um die Links zu sehen!
.

Die Domain taucht sogar in externen Security-Quellen auf, z.B. bei der Schweizer Firma
Bitte, Anmelden oder Registrieren um die Links zu sehen!
(Februar 2023) als Fallbeispiel für im Darknet aufgetauchte Forenaccounts.


3. Was sonst noch für DACH spricht

  • Server: Die Haupt-Leakseite lief auf
    Bitte, Anmelden oder Registrieren um die Links zu sehen!
    , Hetzner Nürnberg, AS24940, rDNS static.141.45.13.49.clients.your-server.de.
  • Zeitzone: Drops, Website-Updates und Posts liegen konsequent in CET/CEST-Tageszeiten.
  • Datumsformat: In den alten Posts durchgehend DD.MM.YYYY.
  • Sprache: Natives Deutsch mit norddeutschem "Moiin", heute schreibt er auf X und Web3 nur noch Englisch.
  • Alter: Wenn 2018 "zwischen 25 und 30", dann heute 33 bis 38. Also kein Teenager wie Kurtaj 2022.
  • Motiv passt: Das Gemecker über Digital-only und fehlende Discs ist ziemlich genau die Haltung eines älteren europäischen PC-Gamers.

Auch PC Gamer hat den Szenebox-Fund inzwischen aufgegriffen und schreibt vorsichtig, der Leaker könnte "a German or Swiss individual in their 30s" sein:
Bitte, Anmelden oder Registrieren um die Links zu sehen!



4. Und jetzt der Dämpfer

Bevor hier jemand den Sherlock macht: bewiesen ist gar nichts.

  • Handle und Avatar sind kopierbar. Dass der Szenebox-User von 2018 dieselbe Person ist wie der GTA-Leaker von 2026, sagt selbst das Dossier nicht mit Sicherheit.
  • Hetzner-VPS kann man per PayPal ohne harte Identitätsprüfung mieten, der deutsche Server beweist also keinen deutschen Betreiber.
  • Auf X laufen mehrere Fake-Accounts (MrCyberLeek, cyberleek_ar_io, cyberleek_of), die mit dem echten Uploader nichts zu tun haben. Auf dem Video-Watermark stand explizit "CYBERLEEK DOES NOT HAVE TWITTER".
  • Im Dossier steht zusätzlich eine WHOIS-basierte Namenszuordnung zu einer Person aus der Schweiz. Die ist dort ohne Primärquelle drin und in mehreren Forks ausdrücklich als "UNVERIFIED SPECULATION - NO PRIMARY WHOIS SOURCE" markiert. Ich poste den Namen hier bewusst nicht, und ich würde vorschlagen, dass wir das im Thread auch lassen. Wenn die Zuordnung falsch ist, hängt ein Unbeteiligter mit drin, und Dox ist hier ohnehin nicht erwünscht.
  • Kein einziges Medium hat bisher einen Namen veröffentlicht, es gibt kein Verfahren und keine Anklage.


5. Das Dossier und alle Mirrors

Die ganze Recherche steckt in einem GitHub-Repo. Das Original zyrexdz/cyberleek-leak-research ist seit dem 21.08.2026 abends gelöscht, es war um 17:46 UTC noch online. Im Webarchiv ist es aber noch gerendert lesbar:

Bitte, Anmelden oder Registrieren um die Links zu sehen!


Das Wurzel-Repo, aus dem alles hervorging:
Bitte, Anmelden oder Registrieren um die Links zu sehen!
(nur die kurze Forensik-Fassung, ohne Identity-Kapitel).

37 Forks sind aktuell online. Davon 23 mit dem Szenebox-/Identity-Kapitel 8.11:

14 Forks nur mit der gekürzten Datei-Forensik (ohne Szenebox-Kapitel):


6. Diskussion

  1. Kennt jemand den Account cyberleek (Member #5490) oder tech-forum von damals noch persönlich aus der Box? 2017/2018 war das Board deutlich kleiner.
  2. Hat noch jemand Screenshots oder Zitate aus den Threads, die inzwischen nur noch für eingeloggte User sichtbar sind?
  3. Glaubt ihr an die Protest-Story, oder ist das von Anfang an eine Coin-Nummer gewesen? Token und Website standen nachweislich drei Tage vor dem ersten Drop.
  4. Und die eigentliche Frage: eigener Zugang zum Build, Insider bei Rockstar, oder hat er das Material nur weiterverkauft bekommen?

Quellen zur Einordnung:
Szenebox.org wird auch auf einigen Seiten prominent verlinkt, hier ein Beispiel:
Bitte, Anmelden oder Registrieren um die Links zu sehen!

image.png


Hinweis: Keine Downloadlinks zum geleakten Material, das ist Take-Two-Copyright und wird hier nicht verteilt. Es geht um die Personenspur und die Einordnung.
 

mrpspslim

Neuer Pirat
Registriert
1 August 2026
Beiträge
1
Erhaltene Likes
0
Wäre echt abgefahren wenn das wirklich der wäre. Abwegig ist es nicht. Dann hat er was seine Hackerqualitäten angeht, nen Ordentlichen Sprung nach vorne gemacht :D
 
Kommentieren
Zemtex

Zemtex

Namhafter Pirat
Uploader
Registriert
5 Mai 2021
Beiträge
12.660
Erhaltene Likes
2.182
Und ihr denkt er würde sich auf einem Board Anmelden wo nur noch Honks rumlaufen? Ich würde eher sagen das es ein Fanboy ist.
 
Kommentieren
Master_3

Master_3

Namhafter Pirat
Registriert
26 Februar 2024
Beiträge
415
Erhaltene Likes
784
Die viel interessantere Frage: Offensichtlich hat er ja eine Version ohne DRM oder sie ist "leicht" zu umgehen - ob er den Leak wohl mit der Warez Szene teilt? Konnte da bisher noch kein Statement zu finden, ob er das ausschließt oder nicht.
 
Kommentieren
GuyFawkes667

GuyFawkes667

Just a sad men who lost too much in his life...
Registriert
21 September 2021
Beiträge
1.959
Erhaltene Likes
4.738
Soll ja angeblich einen "Dead Man Trigger" implementiert haben. Wenn der nicht alle 24 hours sein PW eingibt, soll ja die Version open released werden. Wäre schon lustig, wenn die PC -Version (weil alle Builds auf einem PC erstellt werden) vor einer PS5 Copy rausgehen.^^
Was glaube ich davon?
Possible, aber eher unwahrscheinlich.
Und um ehrlich zu sein, interessiert es mich nichtmal. GTA ist so tod, ich BRAUCHE da keinen 6.ten Teil mehr von. Vor allem nicht, wenn der Titel noch woker sein sollte als der letzte Saints Row.
Tragt die Cash Cow doch bitte endlich zu grabe...
 
Kommentieren
level9

level9

Pirate of the 777-Seas
Crew
Registriert
12 Mai 2021
Beiträge
2.061
Erhaltene Likes
7.269
Ich finds für meinen Teil eher erstaunlich, dass jemand damit quasi "sein Leben" aufs Spiel setzt um ein paar scheiss Videos ein paar Tage früher rauszukloppen als Rockstar es eh tut. Was nützt alter Sourcecode? Glaubt man, damit man würde man das Rockstar-DRM knacken können, welches sicher erst kurz vor Release frisch eingebaut wird?
Hab' das mit diesen Coins und dem ganzen larifari aber jetzt nicht verfolgt - ist jemand echt so doof und "kauft" irgendwelche Coins um VIDEOS eher zu sehen?!?!?
Hat jemand Netflix einen Monat gebucht, um den Stream ein paar Stunden eher zu gucken?! Das ist ja noch bescheuerter als einen digital-only-Release zu preordern...

Ich hab mir auch die neuen Trailer und das ganze Zeug nicht angeschaut - Playstation kommt für mich eh nicht in Frage. Für mich wirds dann frühestens in Drölfzehnjahren interessant, wenn es für den PC kommt - und PC Hardware dann nicht immernoch so teuer ist wie ein Kleinwagen. Denke nämlich mal, dass spätestens mit dem Game meine Hardware so langsam die Lust auf annehmbare Frameraten verliert. Star Citizen kommt ja vermutlich final auch erst 2042 raus. Und die Singleplayer-Abkopplung bleibt für mich auch so lange ein Hoax, bis es downloadbar ist.

... und ganz am Ende frage ich mich, wieso überhaupt solches Material _von außen_ zugänglich ist?! Hätte ich ein Softwarehaus und würde DEN Shit entwickeln, auf den die ganze Welt wartet... der Kram wäre sicherlich nicht so auf Rechnern, dass man da Videos und Sourcecode klauen kann...
 
Kommentieren
Thanos

Thanos

Namhafter Pirat
Themenstarter
Registriert
7 März 2022
Beiträge
600
Erhaltene Likes
1.350
Ich glaube inzwischen nicht mehr, dass der Cyberleek aus der Szenebox derselbe ist. Dafür gibt es auch keinerlei Belege, das ist reine Spekulation. Szenebox hat ausserdem in den letzten 7 Tagen massiv Traffic und kostenlose Werbung bekommen. Es ist lustig zu sehen, wie so etwas weltweit bekannt werden kann.

Man kann jedoch sagen, dass Cyberleek in den ersten Tagen die ganze Branche aufgemischt hat, und das war von Anfang an geplant. Website, Backup-Domains und der eigene Solana-Token standen schon, bevor das erste Material online ging. Ob das Monate Vorlauf waren, weiss keiner, aber spontan war das sicher nicht.

Dass er so schwer aufzuspüren ist, liegt vermutlich daran, dass er geschickt vorgeht. Er fährt zweigleisig: klassische Domains und Social Media für die Reichweite, aber gleichzeitig dezentrales Hosting über Arweave/AR.IO, das sich per Takedown praktisch nicht löschen lässt.

Wie viel er verdient hat, weiss niemand genau. Bestätigt ist ein sechsstelliger Betrag aus den Token-Gebühren, dazu kommen Papiergewinne aus dem Coin, der zeitweise bei fast 25 Mio. Market Cap stand. Von Take-Two verlangt er zusätzlich rund 165k, und zwar in Monero. Das ist kein Zufall: Solana kann Chainalysis nachverfolgen, Monero praktisch nicht. Der Typ denkt also mit.

Sicher ist aber, dass Take-Two ihm sein Leben lang am Arsch sitzen wird. Die Subpoenas gegen Microsoft, Discord, Google und X laufen schon, und der Fall von 2022 zeigt, wie sowas endet. Ausser Cyberleek sitzt in Russland oder Nordkorea, dann wird es schwierig. :LOL:

Nebenbei: So ganz der Robin Hood ist er auch nicht. Die frühen Pumps beim Token kamen grösstenteils von Bots, und das Team hat Gewinne mitgenommen, während es öffentlich das Gegenteil behauptet hat. Das riecht mehr nach Krypto-Scam mit Leak-Marketing als nach Aktivismus.
 
Kommentieren
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben