Estafadores que se hacen pasar por el artista generativo Tyler Hobbs han promovido un falso mint del NFT QQL en X, y se reporta que al menos una persona perdió fondos tras interactuar con el esquema.

La advertencia surgió el 20 de octubre por parte de Quit, vicepresidente de blockchain de Yuga Labs, quien señaló en una publicación fechada el 19 de octubre de 2026 que varias cuentas estaban suplantando a Hobbs y afirmando falsamente que el minting del proyecto de arte generativo había sido reabierto.

"PSA QQL minting has not reopened", escribió Quit. Según su publicación, la wallet de una persona ya había sido vaciada, mientras que otro usuario evitó una pérdida similar gracias a la herramienta de seguridad Pocket Universe, que simula las transacciones pendientes y marca solicitudes potencialmente maliciosas antes de que los usuarios las firmen.

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

El robo reportado no ha sido verificado de forma independiente. No se compartieron direcciones de wallets, detalles de transacciones ni estimaciones de pérdidas.

La falsa subasta replica el lanzamiento de QQL en 2022

Publicaciones en X muestran a los suplantadores promoviendo una subasta holandesa de 900 QQL Mint Passes con precio inicial de 50 ETH. Los mensajes afirmaban vínculos con los creadores originales, pero los materiales oficiales del proyecto no listan ninguna subasta nueva. En una subasta holandesa, el precio comienza alto y desciende hasta que los compradores absorben toda la oferta.

Las cifras coinciden con el lanzamiento genuino de QQL en septiembre de 2022, cuando Hobbs y su coguionista Dandelion Mané vendieron 900 pases mediante una subasta holandesa que abrió en 50 ETH. Esa venta cerró en 14 ETH por pase y se agotó en menos de una hora, recaudando 12.600 ETH, unos 16,7 millones de dólares en ese momento. Dado que la falsa oferta reutiliza esos parámetros exactos, coincidir con las cifras de 2022 no es por sí solo señal de legitimidad.

QQL permite a los coleccionistas explorar diferentes resultados de un algoritmo generativo antes de elegir uno para acuñar. Cada Mint Pass puede usarse una sola vez para crear un NFT oficial, y el pase se quema después de su uso. Según la documentación del proyecto, los Mint Passes no caducan, por lo que los actuales poseedores aún pueden acuñar obras oficiales. La advertencia de Quit se refería únicamente a la afirmación falsa de que se había abierto una nueva venta pública; QQL en sí no ha reanudado el minting público.

Cómo pudo haber funcionado el vaciado de la wallet

La publicación de Quit no identificó las cuentas falsas ni incluyó capturas de pantalla, y tampoco especificó si la víctima visitó un sitio web falso, aprobó un contrato malicioso o firmó otro tipo de solicitud.

Tácticas comparables están bien documentadas. En un aviso de agosto de 2023, el FBI advirtió que criminales se hacen pasar por desarrolladores de NFT para robar criptomonedas, en ocasiones creando cuentas de redes sociales casi idénticas o tomando el control de cuentas reales. Dichas publicaciones suelen generar una sensación de urgencia y dirigir a las víctimas hacia sitios web falsos; una vez que la wallet está conectada, los usuarios pueden aprobar transacciones que permiten a contratos maliciosos mover sus activos.

Métodos similares han aparecido en otros incidentes recientes. El 5 de octubre, la firma de seguridad Salus señaló aprobaciones maliciosas de USDG vinculadas a Revenue, en las que los fondos se movieron en la misma transacción que otorgaba el permiso. Algunas aprobaciones permanecen activas hasta que el propietario de la wallet las revoca, lo que puede permitir a un contrato mover activos mucho después de la interacción inicial. Herramientas como el verificador de aprobaciones de tokens de Etherscan permiten a los propietarios de wallets revisar y revocar aprobaciones pendientes.

Cómo verificar los QQL Mint Passes genuinos

En los NFT de arte generativo, la proveniencia —el vínculo verificable entre una obra y su contrato oficial— es lo que distingue una auténtica obra de una falsificación. La documentación de QQL lista el contrato oficial de Mint Pass como 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Los posibles compradores pueden verificar esta dirección en Etherscan, un explorador público de bloques de Ethereum, antes de adquirir pases en mercados secundarios. El proyecto también advierte que existen colecciones falsas de Mint Passes.

Al momento de la publicación, no está claro exactamente cómo se desarrolló el ataque reportado. Cualquier futuro anuncio de mint que circule en X puede verificarse contra las mismas referencias: la dirección oficial del contrato y la documentación del proyecto, junto con la confirmación de que QQL no ha reanudado el minting público.

Este reporte fue publicado por primera vez por Blockonomi.