Oszuści podszywający się pod generaatywnego artystę Tylera Hobbsa promowali fałszywy mint NFT QQL na X, a co najmniej jedna osoba podobno straciła środki po interakcji ze schematem.

Ostrzeżenie pojawiło się 20 października od Quita, wiceprezesa ds. blockchain w Yuga Labs, który w poście z 19 października 2026 roku stwierdził, że kilka kont podszywało się pod Hobbsa i fałszywie twierdziło, że mintowanie w projekcie sztuki generaatywnej zostało wznowione.

„PSA QQL minting has not reopened” — napisał Quit. Zgodnie z jego postem portfel jednej osoby został już opróżniony, a inny użytkownik uniknął podobnej straty dzięki narzędziu bezpieczeństwa Pocket Universe, które symuluje oczekujące transakcje i oflagowuje potencjalnie złośliwe żądania, zanim użytkownicy je podpiszą.

PSA QQL minting has not reopened. aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

Zgłoszona kradzież nie została niezależnie zweryfikowana. Nie udostępniono adresów portfeli, szczegółów transakcji ani szacunków strat.

Fałszywa aukcja naśladuje start QQL w 2022 roku

Post na X pokazują, że oszuści promowali aukcję holenderską 900 QQL Mint Passów ze startową ceną 50 ETH. Wiadomości sugerowały związki z oryginalnymi twórcami, ale oficjalne materiały projektu nie wymieniają żadnej nowej aukcji. W aukcji holenderskiej cena zaczyna się wysoko i spada, dopóki kupujący nie wchłoną całej podaży.

Liczby te odpowiadają rzeczywistemu startowi QQL we wrześniu 2022 roku, kiedy Hobbs i współtwórca Dandelion Mané sprzedali 900 przepustek w aukcji holenderskiej rozpoczynającej się od 50 ETH. Sprzedaż zakończyła się na poziomie 14 ETH za przepustkę i wyprzedała się w mniej niż godzinę, generując 12 600 ETH — wówczas warte około 16,7 miliona dolarów. Ponieważ fałszywa oferta wykorzystuje dokładnie te same parametry, samo zbieżność z liczbami z 2022 roku nie jest żadnym dowodem autentyczności.

QQL pozwala kolekcjonerom eksplorować różne wyniki algorytmu generaatywnego przed wyborem tego do mintu. Każdy Mint Pass można użyć raz do stworzenia oficjalnego NFT, a przepustka jest po użyciu spalana. Zgodnie z dokumentacją projektu Mint Passy nie wygasają, więc dotychczasowi posiadacze wciąż mogą mintować oficjalne dzieła. Ostrzeżenie Quita dotyczyło wycznie fałszywego twierdzenia o otwarciu nowej publicznej sprzedaży — sam QQL nie wznowił publicznego mintowania.

Jak mogło dojść do opróżnienia portfela

Post Quita nie wymienił fałszywych kont ani nie zawierał zrzutów ekranu. Nie określono również, czy ofiara odwiedziła fałszywą stronę internetową, zatwierdziła złośliwy kontrakt czy podpisała inny typ żądania.

Porównywalne taktyki są dobrze udokumentowane. W sierpniu 2023 roku FBI ostrzegło w komunikacie, że przestępcy podszywają się pod twórców NFT, by kraść kryptowaluty, czasem tworząc imitujące konta w mediach społecznościowych lub przejmując prawdziwe. Takie posty często wywołują poczucie presji czasu i kierują ofiary na fałszywe strony internetowe; po podłączeniu portfela użytkownicy mogą zatwierdzać transakcje, które pozwalają złośliwym kontraktom przenosić ich aktywa.

Podobne metody pojawiły się w innych niedawnych incydentach. 5 października firma bezpieczeństwa Salus oflagowała złośliwe zatwierdzenia USDG powiązane z Revenue, w których środki zostały przeniesione w tej samej transakcji, która udzieliła zgody. Niektóre zatwierdzenia pozostają aktywne, dopóki właściciel portfela ich nie cofnie, co może pozwolić kontraktowi na przenoszenie aktywów długo po początkowej interakcji. Narzędzia takie jak checker zatwierdzeń tokenów na Etherscan pozwalają właścicielom portfeli przeglądać i cofać zaległe zatwierdzenia.

Weryfikacja oryginalnych Mint Passów QQL

W NFT sztuki generaatywnej to proweniencja — weryfikowalny powiązanie między wynikiem a jego oficjalnym kontraktem — odróżnia autentyczne dzieło od podróbki. Dokumentacja QQL podaje oficjalny kontrakt Mint Passa jako 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Potencjalni kupujący mogą sprawdzić ten adres na Etherscan, publicznym eksploratorze bloków Ethereum, przed zakupem przepustek na rynkach wtórnych. Projekt ostrzega również, że istnieją podrobione kolekcje Mint Passów.

Na moment publikacji nie jest jasne, jak dokładnie przebieł zgłoszony atak. Każde przyszłe ogłoszenie mintu krążące na X można zweryfikować za pomocą tych samych odniesień: oficjalnego adresu kontraktu i dokumentacji projektu, a także potwierdzenia, że QQL nie wznowił publicznego mintowania.

Ten materiał został po raz pierwszy opublikowany przez Blockonomi.