自8月18日起，一个自称“Cyberleek”的个人或团体开始在网络上陆续泄露《GTA6》的实机游戏片段。近日，网络侦探们的追查似乎取得了实质性进展——一名Discord用户被锁定为头号嫌疑人，相关证据链已逐步浮出水面。
8月25日，GTA论坛用户Vice Cit发布了基于Reddit最新线索的调查报告。此前Reddit上有一篇详尽的长帖指出，名为“stayonthegrindd”的Discord用户可能与Cyberleek存在关联，该帖虽已被版主删除，但被大量网友存档保存。Vice Cit结合该帖内容与Cyberleek在区块链上的活动记录，整理出了一条高度吻合的时间线。
调查显示，8月16日，Cyberleek首次分享了据信为《GTA6》地图的预览图;次日，Cyberleek将著名的篮球实机片段上传至暗网;8月18日凌晨，暗网论坛Dread上出现名为“Cyberleeker”的用户，通过多个托管站点发布了该篮球视频。
约八小时后，stayonthegrindd进入一个《GTA6》Discord服务器，几分钟内发布并删除了同一段篮球视频，自称片段来自2026年，并询问群友想看到什么泄密内容。有人回复“驾驶画面”，他随即回应“我会带回驾驶实机”。在声称视频正在压缩的间隙，他还提出可先分享完整地图。约一个半小时后，泄露的地图被上传至区块链;又过两小时，Cyberleek将首个展示角色Jason驾驶的《GTA6》泄密视频上传至区块链。
此外，8月18日有Discord用户声称收到stayonthegrindd私信发送的一段黑色车辆《GTA6》片段，视频在播放完毕前被删除——该片段正是后来被称为“Gas”的泄密内容，直至8月23日才在区块链上扩散。
Vice Cit指出，虽然不能排除stayonthegrindd只是从暗网找到篮球视频并转发，但后续时间线强烈暗示其与Cyberleek存在直接关联。“此人要么自己持有这些素材并故意选在能引发病毒式传播的渠道发布，要么就是泄密者的朋友、在素材上传区块链前就已接触到了内容。”Vice Cit本人认为，虽然尚无确凿证据，但stayonthegrindd很可能就是Cyberleek本人或团伙成员，“这是一次重大操作安全失误”。
报道称，版权方Take-Two、相关执法机构及法律团队可能早已掌握该Discord用户的信息并已展开数日调查。接下来的关键在于，这条线索能否最终指向实施黑客攻击并泄露十余段《GTA6》片段的真正源头，还是将成为一条死胡同、让Cyberleek得以逃脱追查。