Oplichters die zich voordoen als generatieve kunstenaar Tyler Hobbs hebben op X een nep-QQL-NFT-mint gepromoot, en naar verluidt heeft ten minste één persoon geld verloren na interactie met het schema.

De waarschuwing verscheen op 20 oktober van Quit, vice-president blockchain bij Yuga Labs, die in een bericht van 19 oktober 2026 zei dat meerdere accounts zich voordeden als Hobbs en ten onrechte beweerden dat de minting van het generatieve kunstproject was heropend.

"PSA QQL minting has not reopened", schreef Quit. Volgens zijn bericht was de wallet van één persoon al leeggeroofd, terwijl een andere gebruiker een vergelijkbaar verlies voorkwam dankzij de beveiligingstool Pocket Universe, die lopende transacties simuleert en mogelijk kwaadaardige verzoeken markeert voordat gebruikers ze ondertekenen.

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0x) October 19, 6

De gemelde diefstal is niet onafhankelijk geverifieerd. Er zijn geen walletadressen, transactiedetails of verliesramingen gedeeld.

Nepveiling spiegelde QQL's lancering in 2022

Berichten op X tonen dat de oplichters een Nederlandse veiling van 900 QQL Mint Passes met een startprijs van 50 ETH promootten. De berichten beweerden banden te hebben met de oorspronkelijke makers, maar in de officiële materialen van het project staat geen nieuwe veiling vermeld. Bij een Nederlandse veiling begint de prijs hoog en daalt deze totdat kopers de volledige voorraad opnemen.

De cijfers komen overeen met QQL's echte lancering in september 2022, toen Hobbs en medemaker Dandelion Mané 900 passes verkochten via een Nederlandse veiling die opende op 50 ETH. Die verkoop eindigde op 14 ETH per pass en was in minder dan een uur uitverkocht, met een opbrengst van 12.600 ETH — destijds ongeveer 16,7 miljoen dollar waard. Omdat de nepadvertentie exact die parameters hergebruikt, is het matchen van de cijfers uit 2022 op zichzelf geen teken van echtheid.

QQL stelt verzamelaars in staat verschillende outputs van een generatief algoritme te verkennen voordat ze er een kiezen om te minten. Elke Mint Pass kan één keer worden gebruikt om een officiële NFT te maken, waarna de pass wordt verbrand. Volgens de documentatie van het project verlopen Mint Passes niet, dus bestaande houders kunnen nog steeds officiële kunstwerken minten. Quit's waarschuwing had alleen betrekking op de valse bewering dat een nieuwe openbare verkoop was geopend — QQL zelf heeft de openbare minting niet hervat.

Hoe het leegroven van de wallet mogelijk heeft gewerkt

Quit's bericht noemde de nepaccounts niet en bevatte geen screenshots. Het vermeldde ook niet of het slachtoffer een nepwebsite bezocht, een kwaadaardig contract goedkeurde of een ander type verzoek ondertekende.

Vergelijkbare tactieken zijn goed gedocumenteerd. In een advies van augustus 2023 waarschuwde de FBI dat criminelen zich voordoen als NFT-ontwikkelaars om crypto te stelen, soms door nep-socialmedia-accounts aan te maken of echte over te nemen.ergelijke berichten creëren vaak een gevoel van urgentie en sturen slachtoffers naar nepwebsites; zodra een wallet is verbonden, kunnen gebruikers transacties goedkeuren die kwaadaardige contracten in staat stellen hun activa te verplaatsen.

Vergelijkbare methoden zijn opgedoken in andere recente incidenten. Op 5 oktober wees beveiligingsbedrijf Salus op kwaadaardige USDG-goedkeuringen die gekoppeld waren aan Revenue, waarbij fondsen werden verplaatst in dezelfde transactie die de toestemming verleende. Sommige goedkeuringen blijven actief totdat de eigenaar van de wallet ze intrekt, waardoor een contract activa nog lang na de eerste interactie kan verplaatsen. Tools zoals Etherscan's token approval checker laten wallet-eigenaren openstaande goedkeuringen controleren en intrekken.

Echte QQL Mint Passes verifiëren

Bij generatieve kunst-NFT's is provenance — de verifieerbare link tussen een output en het officiële contract — wat een authentiek werk onderscheidt van een vervalsing. De documentatie van QQL vermeldt het officiële Mint Pass-contract als 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Potentiële kopers kunnen dit adres controleren op Etherscan, een publieke Ethereum block explorer, voordat ze passes op secundaire markten kopen. Het project waarschuwt ook dat er vervalste Mint Pass-collecties bestaan.

Op moment van publicatie is nog onduidelijk hoe de gemelde aanval precies is verlopen. Elke toekomstige mint-aankondiging die op X circuleert kan worden gecontroleerd aan de hand van dezelfde referenties: het officiële contractadres en de documentatie van het project, samen met de bevestiging dat QQL de openbare minting niet heeft hervat.

Dit bericht werd voor het eerst gepubliceerd door Blockonomi.