GTA6、ハッカーとSOLANA

前言

2026年8月、未発売の『グランド・セフト・オート6』（GTA6）のゲーム映像がオンラインで流出し始めた。投稿者は自らを「Cyberleek」（大葱ニキ）と名乗り、各動画には同じ名前、QRコード、そして1つのSolanaトークン「CYBERLEEK」が添えられていた。視聴者がQRコードをスキャンすると、ゲーム流出の現場からトークン取引ページへと飛べる仕組みだった。

この流出は9日間続いた。Cyberleekはゲーム映像を公開する傍ら、トークンの時価総額が高くなるほど公開する内容を増やすと宣言した。最後の4分ほどの動画は8月26日に登場した。翌日、トークンを作成したウォレットは取引手数料を引き出し、売却で得たトークンを処分し、資金を複数の新しいアドレスに分割して送金した。メディアは当時のオンチェーン記録に基づき、関連収益を約20万〜25万ドルと推定した。

GTA6がトラフィックを提供し、Solanaがトラフィックを取引に接続し、Raydiumの流動性プールが売買のたびに手数料を生み出した。この3者の組み合わせにより、流出者は新たな稼ぎ方を手に入れた。コンテンツ自体は無料で拡散し、野次馬と投機が生む取引活動が持続的に支払うという構図である。本稿では、この資金がどのように生まれたのかから始める。

一、9日間の流出はすでに取引入り口を用意していた

オンチェーン記録によると、CYBERLEEKは8月15日にミントが完了し、Raydiumの流動性プールが同日に設立された。最初のGTA6映像が公開されたのは8月18日になってからである。この時系列は、トークンと取引の場が流出コンテンツより先に準備されていたことを示している。動画が登場した後、一般ユーザーはすでに即座に売買でき、ニュースの熱気はほとんど中間段階を経ずに市場へ流れ込んだ。

Cyberleekはその後、新しいコンテンツを複数回に分けて公開した。動画内のウォーターマークとQRコードは常にCYBERLEEKを指し、関連アカウントは「より高い時価総額と引き換えにより多くのリークを」と取引を促した。新たな映像の各部分は同時に二つの機能を担った。プレイヤーが見たいゲームコンテンツであると同時に、トークンのプロモーション素材でもあったのだ。メディア報道、ソーシャルメディアでの拡散、プレイヤーの議論が密になるほど、流動性プールに流入する取引が増えた。

このプロモーションには「デジタル権利」という物語も被せられた。Cyberleekは宣言を発表し、デジタル版の予約購入、追加課金によるコンテンツ解放、オンラインサーバーに依存するシングルプレイゲームに反対し、ゲームの物理ディスクが販売から徐々に撤退していることに対する議論と結びつけた。トークンの購入は、プレイヤーの権利を支持し大手ゲーム会社に対抗する方法としてパッケージ化されたのである。ホットなトークンにとって、スローガンは共通の感情を持つ人々を素早く集め、その後同じ取引入り口へと導くことができる。

CYBERLEEKはこの9日間で急騰と下落を経験した。公開報道が市場データを引用したところによると、価格は8月23日前後に約0.0344ドルに達し、その後は持続的に下落した。価格変動は2種類の人々を引き寄せた。新しいリークによる上昇を追う者と、相場が弱まった時に売却して離脱する者である。手数料収入を握るウォレットにとって、どちらの取引も収益を生む。

二、Raydiumはいかにして売買を収入に変えるか

トークン作成者がRaydiumで取引プールを設立する際、プールにCYBERLEEKとSOLを同時に投入し、2つの資産間の交換に初期資金を提供する。これにより、他のユーザーはSOLで直接CYBERLEEKを購入でき、CYBERLEEKをSOLに売り戻すこともできる。この2つの資産を提供した者は対応する流動性ポジションを保有し、規則に従って取引手数料を得る。

Raydiumは自動マーケットメーカー（Automated Market Maker、AMM）を用いて交換を完了する。プール内の2つの資産はスマートコントラクトにより数量変化に応じて自動的に価格が提示され、ユーザーが交換するたびに手数料を支払い、その一部が流動性提供者または対応する手数料ポジションに入る。CYBERLEEKの事例に当てはめると、関係は非常に直接的である。作成ウォレットがまずトークンをプールに入れ、その後一般ユーザーがこのプールで繰り返し売買し、取引手数料が出来高に応じて関連ウォレットが引き出せるポジションに蓄積されていく。

これがCyberleekがなぜ分割して公開したのかも説明する。一度に全ての資料を出せば、世間の関心はすぐに終わるかもしれない。一定間隔で新しい映像を公開すれば、トークンはプレイヤー、メディア、トレーダーの視野に再び入る。買いが手数料を生み、売りも同様に手数料を生み、価格の激しい変動はさらに多くの人々のポジション調整を促す。流出コンテンツはここで出来高のエンジンとして機能する。

8月27日、作成ウォレットは約1549万枚のCYBERLEEK形式の累積手数料を引き出し、直ちにそれを売却して約2676.67枚のSOLを得た。オープンソース調査が同時期の送金記録に基づき照合したところ、このウォレットはその後約2705.07枚のSOLを外部に送金し、両者にウォレットの元の残高を加えるとほぼ整合する。同期間のゲームメディアは当時の価格と複数の取引に基づき、退出規模全体を約20万〜25万ドルと推定した。

この収入の鍵は取引回数にある。Cyberleekはファイルを1つずつ販売する必要もなく、ある買い手が高額の支払いをするのを待つ必要もなかった。大量の野次馬が異なる価格で市場に出入りし、1件あたりの手数料は小さいが、集計すると相当な収益になる。流出コンテンツが希少性を提供し、トークンが取引対象を提供し、流動性プールが課金を完成させる。

三、オンチェーン記録が一連の仕組みを復元した

Solana上の取引記録は、トークン準備、流動性プール設立、手数料引き出し、資金移動を1本のタイムラインとして繋いだ。8月15日午後、トークン供給が発行完了し、その後ミント権限が取り消された。同日夕方、関連ウォレットがSOLを受け取りRaydium流動性プールを作成した。3日後、GTA6の流出が公開され拡散し始めた。この順序は、投稿者が大規模なトラフィックを獲得する前にすでに換金チャネルを整えていたことを示している。

8月27日午前、作成ウォレットは数分以内に手数料引き出し、トークン交換、資金送金を完了した。約2705枚のSOLはまず当日作成された4つの新しいウォレットに入り、その後さらに分割が続いた。オープンソース調査は取引経路を辿り、公開タグが付された2つの終点に到達した。約1337枚のSOLはCCE.Cashとマークされた入金アドレスへ、約544枚のSOLはKuCoinとマークされた入金アドレスへ入り、残りの資金は共有アドレスとその後の送金経路に分散している。

このような分割方法は「ピールチェーン（peel chain）」と呼ばれる。1つの資金が連続して小額に分けられ、多層の新しいウォレットを経て取引所や交換サービスへ入る。これは追跡作業量を増やすが、公開台帳には分割ごとの時間、金額、署名が残る。研究者はこれに基づき資金の流れを照合し、法執行機関はこれらのアドレスをプラットフォームが保存するアカウント、デバイス、ログイン記録とさらに結びつけることができる。

公開チェーンはしたがって同時に2つのことを成し遂げた。Cyberleekが迅速にグローバルに取引可能な市場を構築することを可能にし、同時に換金プロセスを完全に記録に残した。実名の特定は依然として取引所資料、デバイス記録、その他のオフチェーン証拠に依存するが、調査の出発点はすでに非常に具体的である。どのウォレットがトークンを作成し、どのウォレットが流動性プールを設立し、いつ手数料を引き出し、資金が最終的にどこへ流れたか、すべて1件ずつ照会できる。

四、流出ビジネスは出来高に依存し始めた

過去のゲーム流出は通常、資料そのものをめぐって利益を得ていた。流出者はテスト版、ソースコード、内部ファイルを販売し、企業に金銭を要求し、あるいは独占コンテンツでウェブサイトやアカウントに広告トラフィックを集めた。収入はファイルの価格、身代金、閲覧数と結びつき、支払いも拡散チャネルの外で行われることが多かった。

CYBERLEEKは収入を出来高の一部へと作り変えた。投稿者はコンテンツを公開し、視聴者が拡散を担い、トークン市場が資金を集める。たとえ多くの人が短期取引だけで、すぐ売却しても、流動性プールは1回の交換を記録し手数料を徴収する。投稿者が注目する核心もそれに伴い変わった。市場の活発さを維持することは、トークンの長期的な価格を維持することよりも重要になったのである。

この構造は自然と継続的な話題作りを促す。映像を1本公開すればトークンの出来高が膨らむ。熱が下がれば次の映像を出す。トレーダーは真偽、次のリーク、価格変動をめぐって売買を続ける。ゲーム会社の未公開コンテンツは一連のマーケティング素材となり、トークンは各ラウンドの議論を引き出し可能な手数料へと変換する。流出と市場操作のリスクはこうして同一の事件へと至る。

さらに厄介なのは、類似のパターンが容易に複製できることである。人気映画の映像、スポーツイベントの内部資料、著名人のプライバシー、ソフトウェアのソースコード、企業データはすべて希少なトラフィックを提供できる。トークン1枚と流動性プール1つの作成はごく短時間で済み、投稿者は権利者が削除要請と調査を開始する前に第1ラウンドの取引を完了できる。今後の流出事件では、セキュリティチームはコンテンツの出所と資金の入り口を同時に探さなければならない。

五、法的問題はコンテンツから資金へと及ぶ

GTA6の映像は明確な商業価値を持つ視聴覚コンテンツである。米国著作権法第106条は権利者に複製、頒布、公衆展示などの排他的権利を与え、第501条はこれらの権利を侵害する行為を著作権侵害と定める。Take-Twoはすでにデジタルミレニアム著作権法（DMCA）手続きを通じてMicrosoft、Discord、Xにアカウント識別資料を求め、公開チェーン内の具体的な人物を特定し拡散を制御しようとしている。

未公開のマップ、クエスト、テスト版、開発資料は営業秘密法によっても保護されうる。合衆国法典第18編第1832条は経済的利益を目的とした営業秘密の盗取、複製、送信、受領行為を扱う。ゲーム会社は関連情報が経済的価値を持ち、合理的な秘密保持措置が取られていたことを証明する必要がある。Cyberleekが資料をトークンプロモーションと手数料収入に用いたことは、経済的利益という要素をオンチェーン記録を通じて示しやすくする。

資料の取得方法はコンピュータ犯罪の部分の処理を決定する。投稿者が権限なくRockstar、協力会社、テスターのシステムに侵入した場合、米国コンピュータ不正使用防止法（18 U.S.C. §1030）が適用される可能性がある。内部関係者がファイルを持ち出した場合は、アクセス権限、秘密保持契約、営業秘密義務が関わる。プラットフォームアカウント、ファイルメタデータ、内部ウォーターマーク、ログインログが調査者のコンテンツチェーンの復元を助ける。

トークンプロモーションは取引側の法的問題も追加する。Cyberleekは市場の熱気とその後のリークを結びつけ、取引活動を通じて手数料を得た。法執行機関は投稿者がどれだけの資料を保有していたか、資金用途についていかなる約束をしたか、自身の手数料利益を隠蔽したか、出来高に関連ウォレットの協調が存在したかを検査する。証券法、商品反詐欺規則、州消費者保護法はトークン販売方法と具体的な陳述に応じてそれぞれ事件に組み込まれる。

六、ゲーム会社は2つの線を同時に処理する必要がある

この種の事件に直面した場合、第1の線は依然としてコンテンツ処理である。会社は資料の出所を確認し、内部ログとウォーターマークを保存し、ソーシャルプラットフォーム、ファイルサービス、検索チャネルに削除通知を送り、関連トークンが公式プロジェクトと無関係であることを早期に説明する必要がある。公開対応が遅れるほど、なりすましアカウントや同名トークンが情報の空白を利用して拡散を広げやすくなる。

第2の線はオンチェーン資金である。セキュリティチームは動画のQRコード、コントラクトアドレス、作成ウォレットから出発し、流動性プール、主要な手数料ポジション、関連アドレス、取引所の終点を記録できる。コンテンツ公開時間とオンチェーン取引のピークを並べると、公開行為がどのように市場を動かしたかを示せる。会社はその後このタイムラインを取引プラットフォーム、分析機関、法執行機関に提出し、中央集権的チャネルに残る資金の凍結とアカウント資料の取得を図ることができる。

取引プロトコルとウォレットフロントエンドにも現実的な対応の余地がある。コントラクトアドレス、作成時間、流動性集中度、手数料引き出し状況を明確に表示することは、ユーザーが作成者の収入構造を理解する助けになる。明らかな権利侵害名称となりすまし宣伝を伴う資産については、フロントエンドが推薦とデフォルト表示を解除できる。基層のコントラクトが動き続けても、入り口層のリスク警告とトラフィック配分は一般ユーザーが参加するかどうかに影響を与え続ける。

七、筆者による補足

GTA6、ハッカー、Solanaが同じ出来事に登場できるのは、非常に短い商業経路があるからだ。未