GTA 6 : une fausse version leakée peut vider votre portefeuille crypto

Les nombreuses fuites entourant GTA 6 sont un terrain idéal pour les pirates et les cybercriminels. Après la fausse image ISO du jeu analysée fin août, une nouvelle menace vient d’être découverte.

Elle cible quelque chose de très précis, le portefeuille de cryptomonnaies de la victime. Malwarebytes vient d’analyser un site proposant une fausse copie leakée de GTA 6. Derrière une présentation très crédible se cache un wallet drainer. Il s’agit d’un outil conçu pour détourner les cryptomonnaies, tokens et potentiellement les NFT présents dans un portefeuille connecté.

Un faux site GTA 6 plutôt convaincant

L’arnaque a été soigneusement construite. La page reprend de vraies informations sur GTA 6. Nous avons droit à un compte à rebours jusqu’au 19 novembre, une carte de Leonida, des images de gameplay ainsi que les plateformes officiellement annoncées (PlayStation et Xbox).

Au milieu de tout ceci apparaissent deux propositions. La première propose d’acheter une prétendue copie leakée pour 50 dollars tandis que le seconde  offre la même chose mais contre de la cryptomonnaie.

Le site va même jusqu’à prévenir que les autres pages proposant GTA 6 avant sa sortie seraient frauduleuses et qu’il constituerait la seule source fiable.

Le prix affiché n’est qu’un leurre

L’analyse de la page dévoile deux codes.

Le premier, visant les portefeuilles Solana, ne cherche pas simplement à prélever le prix annoncé. Malwarebytes explique qu’il vérifie le solde disponible, conserve seulement une petite somme destinée aux frais de transaction puis prépare le transfert du reste vers l’attaquant.  Autrement dit, une victime pensant payer une centaine de dollars pourrait autoriser une opération visant l’intégralité de son portefeuille.

Le second script d’environ 2,4 Mo est encore plus sophistiquée. Il est capable d’analyser les actifs présents dans un portefeuille et d’en déterminer la valeur. Malwarebytes a identifié une prise en charge de sept réseaux :

• Ethereum,
• Polygon,
• BNB Smart Chain,
• Avalanche,
• Arbitrum,
• Base,
• Fantom.

Le programme reconnaît également plusieurs stablecoins et peut demander différents types d’autorisation.

Selon ce que valide la victime, les pirates peuvent tenter de transférer immédiatement des cryptomonnaies ou obtenir une autorisation leur permettant de déplacer ultérieurement des tokens et des collections NFT.

Attention visiter le site ne suffit pas à vider votre portefeuille

Il est important de souligner qu’ouvrir cette page ne donne pas accès à vos cryptomonnaies. Si le code malveillant est bien chargé par le site vous devez connecter votre portefeuille et approuver une transaction ou une autorisation pour permettre le vol.

Malwarebytes recommande de refuser toute opération et demande d’autorisation sur les tokens ou NFT. Enfin le moyen le plus simple d’éviter ces pièges reste de se rappeler un fait essentiel. Aucune version jouable de GTA 6 n’est actuellement disponible auprès du Grand Public. Rockstar n’a annoncé ni démo, ni bêta publique, ni version PC.

Le jeu est officiellement attendu le 19 novembre 2026 sur PlayStation 5 et Xbox Series X|S. Toute page proposant aujourd’hui une « build PC », une « leaked copy », une bêta ou un accès anticipé est forcement suspecte.