CyberLeekのCYBERLEEKトークン、GTA VIリークプロモで5,800%急騰

仮名のXユーザー「CyberLeek」は、流出した『Grand Theft Auto VI(GTA VI)』のゲームプレイ映像を、新規発行のアルトコインのプロモーション手段として利用し、その時価総額を1時間で約5,800%押し上げた。このユーザーは、ゲームのマップやフリーローム部分のクリップを、CYBERLEEKというティッカーとともに公開。その後、Rockstar Gamesが著作権侵害の申し立てを行い、投稿はプラットフォームから削除された。CyberLeekのウェブサイトによると、このトークンは「秘密のプロジェクト」の資金調達を目的として作成されたという。そのプロジェクトの内容は明かせないとし、大企業にカードを見せれば防御を構築する時間を与えることになると説明している。プロジェクトは単なる現金稼ぎではないと否定し、資金はデジタル予約販売で在庫制約なしに課金する行為や、シングルプレイヤーコンテンツをペイウォールでロックするなど、反消費者慣行を行うゲーム企業に対抗するためのインフラ整備に向けられるとしている。このプロモーションの高まりにより、トークンの時価総額は過去最高値(ATH)の約346万ドル(約3.46百万ドル)に達したが、その後は当時の報道時点で約150万ドルまで後退した。CyberLeekはRockstarが要求に応じない限りさらなる映像を公開すると脅しており、傍観者たちはリーク動画にガスメーターや道徳システムなど新しいメカニクスが含まれていると推測している。この出来事は、GTA VIが物理ディスクなしで出荷される初の主要タイトルとなる準備が進む中で起こった。物理版は、ボックス内に引き換えコードが同梱される形となり、この変化はすでに訴訟や、デジタル専用配信やゲーム保存への懸念からゲーマーによる声の高い提唱を引き起こしている。暗号資産コミュニティにとって、この事件は、ソーシャルプラットフォームが、特に注目度の高いエンターテイメントリークに関連づけられたトークン投機を増幅させるために、いかに容易に利用されうるかを示している。

別件として、サイバーセキュリティ企業のBitdefenderは、クリストファー・ノーラン監督の映画『The Odyssey』の海賊版を利用して、既知の情報窃取型トロイの木馬「Lumma Stealer」を配布する悪質なキャンペーンを発見した。Bitdefenderの調査によると、攻撃者は1080p、2160p、WEBRip、Blu-rayといった一般的な海賊版タグを付けたファイルを共有し、高品質の映画をダウンロードしているとユーザーに思わせている。これらのファイルは実際にはVLC Media Playerや一般的なビデオアイコンで偽装されたWindows実行ファイルであり、Windowsのデフォルト設定である既知のファイル拡張子を非表示にする機能を悪用している。実行されると、Lumma Stealerはシステム上で保存されたパスワード、クレジットカード情報、オートフィルデータ、リモートデスクトップ認証情報、そして暗号資産ウォレットに関連するデータをスキャンする。ブラウザの認証クッキーは主要な標的となり、セッションハイジャックを可能にし、盗まれたセッションがすでに検証済みであれば多要素認証を迂回する可能性がある。Bitdefenderはトロイの木馬のC2インフラに関連する少なくとも3つの悪意のあるドメインを特定し、それらをブロックしたが、攻撃者はすぐに新しいファイル名やソースに移行できると指摘している。Lumma Stealerは別名LummaC2とも呼ばれ、Malware-as-a-Serviceモデルで販売されており、他の犯罪者が自分の好みのルアーコンテンツを選択できる。過去のデータによると、LummaC2は少なくとも170万件の情報窃取事件に関連しており、この脅威がどれほど広範囲に及ぶかを示している。このキャンペーンは、エンターテイメントの話題性と違法ダウンロードが、暗号資産の保有資産を狙う攻撃者にとって依然として効果的な侵入口であることを浮き彫りにしている。

両方のエピソードは共通のパターンを示している。すなわち、高トラフィックのコンテンツと誇大広告が、暗号資産ユーザーにリーチするために再利用されている。CyberLeekのリーク駆動型トークンの高騰は、ソーシャル上の話題がアルトコインの時価総額をいかに迅速に動かすかを示し、Bitdefenderの発見は同じ注意が認証情報を盗むために武器化されていることを示している。コミュニティの参加に報酬を与える典型的なエアドロップとは異なり、CyberLeekのアプローチはリーク素材を利用して投機的な取引を促した。一方、Lumma Stealerキャンペーンは、攻撃者がウォレットデータを積極的に探していることを示している。Bitdefenderの報告書は、3つの悪意のあるドメインを特定し、LummaC2を170万件の窃盗事件に関連付けたもので、市場の熱意に追いつくためにセキュリティが必須であるという一次資料のリマインダーとして機能する。投資家にとって最も安全な姿勢は、公式チャネルを通じてトークンプロジェクトを検証し、特に実行ファイルとして届く海賊版コンテンツのダウンロードを避けることである。エンターテイメントと暗号資産の融合は拡大を続けており、ユーザーとそれをホストするプラットフォームの両方にとってリスクを高めている。