J’ai été voir le site de Cyberleek, le hacker de GTA 6, et ce n’est clairement pas un amateur. Je suis convaincu que ce n’est pas une seule personne, mais bien un groupe de hackers. Son système de contact fonctionne en deux étapes : - Il génère d’abord un compte Session (messagerie sécurisée, anonyme et décentralisée) avec une phrase de récupération unique. Ça permet à la personne qui veut le contacter d’avoir un canal de communication jetable et chiffré de bout en bout. - Ensuite, il génère un montant de donation en Monero (XMR), une cryptomonnaie anonyme. Contrairement à Bitcoin, Ethereum ou Solana, sa blockchain est privée et les montants des transactions sont complètement obfuscés. Personne ne peut donc voir combien tu as envoyé, sauf celui qui possède la clé privée (Cyberleek). Il demande 400 XMR (165 k$), mais ce qui est vraiment intéressant, ce sont les chiffres APRÈS la virgule. Il y a 12 décimales qui sont générées en même temps que le compte Session et servent d’identifiant unique. Quand tu envoies exactement ce montant, Cyberleek détecte la transaction sur la blockchain, extrait les décimales, recalcule l’ID Session correspondant et te contacte. D’après le site, c’est purement mathématique/cryptographique côté client. La page génère un ID de 12 chiffres lié mathématiquement au compte Session. Comme Monero cache les montants, seul Cyberleek peut déchiffrer le montant reçu et retrouver ton Session ID. Aucun stockage serveur de l’ID n’est nécessaire avant le paiement. Il précise d’ailleurs qu’il faut absolument envoyer les fonds depuis un wallet personnel (Cake Wallet, Feather...) et non depuis un exchange, sinon les décimales risquent d’être arrondies et il ne pourra jamais te retrouver. Je trouve que c’est un système plutôt élégant, et on retrouve d’ailleurs le même niveau de sophistication au niveau de l’infrastructure. Leur site ne peut quasiment pas être mis hors ligne durablement, car il est hébergé de façon décentralisée sur Arweave (stockage permanent et immuable sur blockchain) et que son contenu est accessible via de nombreux gateways du réseau ar(dot)io. Ces gateways sont des portes d’accès qui servent le même fichier HTML stocké sur Arweave. Faire tomber un gateway (ou même plusieurs) ne change presque rien puisque le site restera accessible sur tous les autres, et que de nouveaux miroirs pourront apparaître en quelques minutes. Tous ces éléments font que je suis convaincu que Cyberleek est un groupe et non une seule personne, et vu le mode opératoire, que ce sont des pros. Leurs connaissances en cryptographie et en utilisation de technologies décentralisées laissent penser qu’on est loin de simples script kiddies ou de hackers qui piratent uniquement via social engineering. Il y a là-dessous une vraie maîtrise technique. Le côté un peu enfantin / trolling laisse penser le contraire, mais le côté technique ne fait aucun doute. Même chose dans la manière dont ils gèrent leur communication : tout passe par leur site internet. Ils évitent volontairement tout réseau social qui pourrait laisser des logs et compromettre leur identité.