Мошенники, выдающие себя за генеративного художника Тайлера Хоббса, рекламировали в X фальшивый минт NFT QQL, и, по имеющимся данным, у одного из пользователей опустошили кошелек после взаимодействия с этой схемой.

Предупреждение появилось 20 октября от Quit, вице-президента по блокчейну в Yuga Labs, который в посте от 19 октября 2026 года сообщил, что несколько аккаунтов притворялись Хоббсом и ложно утверждали, что минт генеративного арт-проекта возобновился.

«PSA QQL minting has not reopened», — написал Quit. Согласно его посту, один кошелек уже был опустошен, а другой пользователь избежал аналогичной потери благодаря инструменту безопасности Pocket Universe, который имитирует ожидающие транзакции и помечает потенциально вредоносные запросы до их подписания.

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

О краже пока нет независимого подтверждения. Адреса кошельков, детали транзакций или оценка ущерба не раскрывались.

Фальшивый аукцион повторяет запуск QQL 2022 года

Посты в X показывают, что мошенники рекламировали голландский аукцион 900 QQL Mint Pass с начальной ценой 50 ETH. В сообщениях утверждалась связь с изначальными создателями, однако в официальных материалах проекта новый аукцион не значится. На голландском аукционе цена начинается высоко и снижается, пока покупатели не выкупят весь объем предложения.

Цифры совпадают с подлинным запуском QQL в сентябре 2022 года, когда Хоббс и соавтор Данделайон Мане продали 900 пасс на голландском аукционе со стартовой ценой 50 ETH. Продажа завершилась на отметке 14 ETH за пасс и была полностью распродана менее чем за час, собрав 12 600 ETH — около 16,7 млн долларов на тот момент. Поскольку поддельное объявление использует те же параметры, совпадение с показателями 2022 года само по себе не является признаком легитимности.

QQL позволяет коллекционерам изучать различные результаты работы генеративного алгоритма, прежде чем выбрать один для минта. Каждый Mint Pass можно использовать один раз для создания официального NFT, после чего пасс сжигается. Согласно документации проекта, Mint Pass не имеют срока действия, поэтому существующие держатели по-прежнему могут минтить официальные работы. Предупреждение Quit касалось лишь ложного утверждения об открытии новой публичной продажи — сам QQL публичный минт не возобновлял.

Как могло произойти опустошение кошелька

Пост Quit не называл поддельные аккаунты и не содержал скриншотов, а также не уточнил, посетила ли жертва фальшивый сайт, одобрила вредоносный контракт или подписала иной тип запроса.

Схожие тактики хорошо задокументированы. В консультации от августа 2023 года ФБР предупреждало, что преступники выдают себя за разработчиков NFT, чтобы похищать криптовалюту, в том числе создавая похожие аккаунты в социальных сетях или захватывая реальные. Такие посты часто создают ощущение срочности и направляют жертв на фальшивые сайты; после подключения кошелька пользователи могут одобрить транзакции, позволяющие вредоносным контрактам выводить их активы.

Подобные методы проявлялись и в других недавних инцидентах. 5 октября компания безопасности Salus сообщила о вредоносных одобрениях USDG, связанных с Revenue, где средства выводились в той же транзакции, что и предоставляла разрешение. Некоторые одобрения остаются активными, пока владелец кошелька их не отзовет, что позволяет контракту выводить активы спустя долгое время после первого взаимодействия. Такие инструменты, как проверка одобрений токенов в Etherscan, позволяют владельцам кошельков просматривать и отзывать действующие одобрения.

Как проверить подлинные QQL Mint Pass

В генеративном NFT-искусстве именно происхождение — проверяемая связь между результатом и его официальным контрактом — отличает подлинную работу от подделки. Документация QQL указывает официальный контракт Mint Pass: 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Потенциальные покупатели могут проверить этот адрес в Etherscan — публичном обозревателе блоков Ethereum, прежде чем приобретать пассы на вторичных рынках. Проект также предупреждает о существовании поддельных коллекций Mint Pass.

На момент публикации остается неясным, как именно развивалась атака. Любое будущее объявление о минте, распространяемое в X, можно сверить с теми же источниками: официальным адресом контракта и документацией проекта, а также с подтверждением того, что QQL не возобновлял публичный минт.

Первоначально этот материал был опубликован Blockonom.