Betrüger, die sich als der generative Künstler Tyler Hobbs ausgeben, haben auf X einen gefälschten QQL-NFT-Mint beworben, und mindestens einer Person soll nach der Interaktion mit dem Schema Geld verloren haben.

Die Warnung kam am 20. Oktober von Quit, Vice President of Blockchain bei Yuga Labs, der in einem Beitrag vom 19. Oktober 2026 erklärte, dass mehrere Konten sich als Hobbs ausgaben und fälschlich behaupteten, das Minting des generativen Kunstprojekts sei wieder geöffnet.

„PSA QQL minting has not reopened“, schrieb Quit. Laut seinem Beitrag wurde bereits die Wallet einer Person geleert, während ein anderer Nutzer einem ähnlichen Verlust entging, dank des Sicherheitstools Pocket Universe, das ausstehende Transaktionen simuliert und potenziell bösartige Anfragen markiert, bevor Nutzer sie signieren.

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

Der gemeldete Diebstahl wurde nicht unabhängig überprüft. Es wurden keine Wallet-Adressen, Transaktionsdetails oder Verlustschätzungen geteilt.

Gefälschte Auktion spiegelt QQLs Start 2022

Beiträge auf X zeigen, dass die Betrüger eine niederländische Auktion von 900 QQL Mint Passes ab 50 ETH bewarben. Die Nachrichten behaupteten Verbindungen zu den ursprünglichen Schöpfern, doch die offiziellen Materialien des Projekts führen keine neue Auktion auf. Bei einer niederländischen Auktion beginnt der Preis hoch und sinkt, bis Käufer das gesamte Angebot übernehmen.

Die Zahlen entsprechen QQLs echtem Start im September 2022, als Hobbs und Co-Schöpfer Dandelion Mané 900 Passes über eine niederländische Auktion verkauften, die bei 50 ETH eröffnete. Der Verkauf endete bei 14 ETH pro Pass und war in weniger als einer Stunde ausverkauft; er brachte 12.600 ETH ein – damals etwa 16,7 Millionen Dollar. Da das gefälschte Angebot genau diese Parameter übernimmt, ist die Übereinstimmung mit den Zahlen von 2022 für sich genommen kein Zeichen der Echtheit.

QQL ermöglicht es Sammlern, verschiedene Ergebnisse eines generativen Algorithmus zu erkunden, bevor sie sich für eines zum Minten entscheiden. Jeder Mint Pass kann einmalig verwendet werden, um einen offiziellen NFT zu erstellen, und wird danach verbrannt. Laut Projektdokumentation verfallen Mint Passes nicht, sodass bestehende Inhaber weiterhin offizielle Kunstwerke minten können. Quits Warnung betraf allein die falsche Behauptung, ein neuer öffentlicher Verkauf habe begonnen – QQL selbst hat das öffentliche Minting nicht wieder aufgenommen.

Wie das Leeren der Wallet möglicherweise funktionierte

Quits Beitrag nannte die gefälschten Konten nicht und enthielt keine Screenshots; er gab auch nicht an, ob das Opfer eine gefälschte Website besuchte, einen bösartigen Vertrag genehmigte oder eine andere Art von Anfrage signierte.

Vergleichbare Taktiken sind gut dokumentiert. In einer Warnung vom August 2023 wies das FBI darauf hin, dass Kriminelle sich als NFT-Entwickler ausgeben, um Kryptowährungen zu stehlen, teilweise durch nachgeahmte Social-Media-Konten oder die Übernahme echter Konten. Solche Beiträge erzeugen oft künstliche Dringlichkeit und lotsen Opfer zu gefälschten Websites; sobald eine Wallet verbunden ist, können Nutzer Transaktionen genehmigen, die bösartigen Verträgen erlauben, ihre Assets zu verschieben.

Ähnliche Methoden sind in anderen aktuellen Vorfällen aufgetaucht. Am 5. Oktober markierte das Sicherheitsunternehmen Salus bösartige USDG-Genehmigungen im Zusammenhang mit Revenue, bei denen Gelder in derselben Transaktion verschoben wurden, die die Erlaubnis erteilte. Manche Genehmigungen bleiben aktiv, bis der Wallet-Inhaber sie widerruft, was einem Vertrag erlauben kann, Assets noch lange nach der ersten Interaktion zu verschieben. Tools wie Etherscans Token-Approval-Checker ermöglichen es Wallet-Inhabern, offene Genehmigungen zu prüfen und zu widerrufen.

Echte QQL Mint Passes verifizieren

Bei generativen Kunst-NFTs ist die Provenienz – die überprüfbare Verbindung zwischen einem Ergebnis und seinem offiziellen Vertrag – das entscheidende Merkmal, das ein authentisches Werk von einer Fälschung unterscheidet. Die Dokumentation von QQL führt den offiziellen Mint-Pass-Vertrag als 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Potenzielle Käufer können diese Adresse auf Etherscan, einem öffentlichen Ethereum-Blockexplorer, prüfen, bevor sie Passes auf Sekundärmärkten erwerben. Das Projekt weist zudem darauf hin, dass gefälschte Mint-Pass-Sammlungen existieren.

Zum Zeitpunkt der Veröffentlichung ist weiterhin unklar, wie der gemeldete Angriff genau ablief. Jede künftige Mint-Ankündigung, die auf X kursiert, kann an denselben Referenzen überprüft werden: der offiziellen Vertragsadresse und der Dokumentation des Projekts sowie der Bestätigung, dass QQL das öffentliche Minting nicht wieder aufgenommen hat.

Dieser Bericht wurde erstmals von Blockonomi veröffentlicht.