Puntos Clave de la Noticia:
- Monto del retiro: La transacción detectada asciende a aproximadamente $350.000 en activos digitales.
- Vínculo identificado: El movimiento de fondos se rastreó hasta una billetera asociada con el presunto autor de las filtraciones de GTA VI en 2022.
- Estado del sospechoso: El individuo vinculado al ataque, un joven de 18 años, se encuentra actualmente bajo custodia en el Reino Unido.
La billetera cripto vinculada al individuo causante de las filtraciones masivas de GTA VI en 2022, registró un movimiento de fondos significativos recientemente. A finales de la semana pasada se detectó el retiro, que involucra una suma de $350.000, y reavivó el interés en uno de los ciberataques más comentados de la industria de los videojuegos.
The GTA 6 hacker, responsible for the Cyberleek coin, has cashed out about $350k, entirely from LP fees. They have washed funds through a variety of OTC providers
This is the first hacker that I've ever seen make money solely on liquidity provision (versus dumping a token) https://t.co/5czgluVKBn pic.twitter.com/ABzjSjYAed
— Conor (@jconorgrogan) September 1, 2026
El presunto hacker, un joven británico de apenas 18 años, fue arrestado y posteriormente acusado por su participación en una serie de intrusiones a sistemas corporativos de alto perfil. Rockstar Games fue una de las empresas afectadas, pero además otras compañías tecnológicas y de transporte. El joven fue detenido y puesto bajo custodia, sin embargo los movimientos en la blockchain asociados a sus operaciones previas continúan bajo observación.
Seguimiento en la blockchain
La actividad financiera en el monedero fue inicialmente reportada por analistas de seguridad en la blockchain, quienes identificaron la transacción saliente. Los sabuesos, que desde el 2022 monitorean las direcciones asociadas con el presunto ciberdelincuente, observaron el movimiento de activos hacia plataformas que dificultan el rastreo posterior de los fondos. Este tipo de maniobras es común cuando se busca liquidar activos que podrían estar marcados o bajo vigilancia por parte de autoridades y firmas de seguridad.
La transacción específica implicó el retiro de Bitcoin y otras criptomonedas por un valor total equivalente a los mencionados $350.000. El momento del retiro y las técnicas utilizadas sugieren, según interpretaciones de la fuente, un intento deliberado de mover o «lavar» fondos que habían permanecido inactivos durante un periodo considerable. Esta acción ha generado preguntas sobre quién o quiénes están controlando estas direcciones en este momento, dado que el presunto autor intelectual de las filtraciones de GTA VI se encuentra bajo la supervisión de las autoridades británicas.
La identificación original de la billetera como perteneciente al hacker se remonta a los días posteriores a la filtración de los vídeos de desarrollo de GTA VI. Para ese entonces el atacante habría intentado chantajear a Rockstar Games.
Presuntamente, el joven hacker habría exigido un pago a cambio de no publicar más material sensible, incluyendo el código fuente del juego. Durante esas interacciones, varias direcciones de criptomonedas fueron expuestas, permitiendo a los investigadores comenzar su rastreo.
Impacto de las Filtraciones de GTA VI y Antecedentes
Hasta ahora, las filtraciones de información del 2022 son las más significativas de la historia del entretenimiento digital. Se filtraron un centenar de vídeos y screenshots de una versión no oficial de Grand Theft Auto VI. Foros y redes sociales se inundaron con detalles sobre la ambientación, protagonistas y las mecánicas del juego Rockstar Games, una información que se había mantenido en secreto. La compañía confirmó la autenticidad del material poco después, calificando el evento como una intrusión ilegal en su red.
El sospechoso, que se cree que formaba parte del grupo de ciberdelincuentes Lapsus$, fue capturado en septiembre de 2022 tras una investigación conjunta que involucró a agencias policiales de varios países. Desde entonces, ha enfrentado un proceso legal por cargos que incluyen acceso no autorizado a sistemas informáticos, chantaje y conspiración. Su juicio ha sido objeto de atención debido a su edad y a la magnitud de los daños atribuidos a sus acciones.
El nuevo movimiento, por $350.000, genera nuevos desafíos para las autoridades cuyo objetivo es recuperar los activos drenados por la organización delictiva grupo Lapsus$. La naturaleza seudónima de las criptomonedas permite que, incluso con los presuntos responsables bajo custodia, los fondos puedan ser movidos por otros miembros de una organización o mediante mecanismos automatizados si las claves privadas no han sido aseguradas. El seguimiento continuo de estas direcciones podría arrojar luz sobre las redes de apoyo o las estructuras operativas que aún podrían estar activas.
Las autoridades tienen los focos puesto sobre este caso, no solo por el impacto en Rockstar Games y los seguidores de la saga Grand Theft Auto, también por las implicaciones en materia de seguridad corporativa y el uso de activos no tangibles en la ejecución y posterior gestión de ciberataques de alto impacto.
