冒充生成艺术家 Tyler Hobbs 的骗子在 X 上散布虚假的 QQL NFT 铸造活动，据报道至少有一人在与该骗局互动后损失了资金。

10 月 20 日，Yuga Labs 区块链副总裁 Quit 发布警告。他在 2026 年 10 月 19 日发布的一篇帖子中表示，多个账户假扮 Hobbs，并谎称这一生成艺术项目的铸造已重新开启。

“PSA QQL minting has not reopened,” Quit 写道。据其帖子所述，一人钱包已被清空，另一名用户则因 Pocket Universe 安全工具避免了同样的损失——该工具可模拟待处理交易，并在用户签名前标记潜在恶意请求。

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

据报道的盗窃事件尚未得到独立证实，也没有披露任何钱包地址、交易细节或损失估算。

虚假拍卖复刻 QQL 2022 年的发售参数

X 上的帖子显示，冒充者宣传以 50 ETH 起拍的 900 个 QQL Mint Pass 荷兰式拍卖。这些消息声称与原创者有关联，但项目官方资料中并未列出任何新拍卖。在荷兰式拍卖中，价格从高位开始逐步下调，直至买家吸纳全部供应量。

这些数字与 QQL 在 2022 年 9 月的真实发售一致：当时 Hobbs 与联合创作者 Dandelion Mané 通过以 50 ETH 开拍的荷兰式拍卖售出 900 个通证。该拍卖以每张 14 ETH 收盘，不到一小时内售罄，共筹得 12,600 ETH——当时价值约 1,670 万美元。由于虚假发售完全用了这些参数，数字与 2022 年吻合本身并不能证明其真实性。

QQL 允许收藏者在算法生成的不同输出中进行探索，再选择其一进行铸造。每个 Mint Pass 只能使用一次来创建官方 NFT，使用后即被销毁。根据项目文档，Mint Pass 不会过期，因此现有持有者仍可铸造官方作品。Quit 的警告仅针对所谓新公开发售已开启的虚假说法——QQL 本身并未恢复公开铸造。

钱包被清空可能的手法

Quit 的帖子没有点名虚假账户，也未附上截图，同时没有说明受害者是访问了虚假网站、批准了恶意合约，还是签署了其他类型的请求。

类似手法早有记录。美国联邦调查局(FBI)在 2023 年 8 月的一份公告中警告，不法分子会假扮 NFT 开发者窃取加密货币，有时通过创建高仿社交媒体账户或接管真实账户实施。此类帖子往往制造紧迫感，诱导受害者进入虚假网站；一旦连接钱包，用户可能批准允许恶意合约转移其资产的交易。

类似手段近期也在其他事件中出现。10 月 5 日，安全公司 Salus 标记了与 Revenue 相关的恶意 USDG 授权，资金在授予许可的同一笔交易中即被转走。部分授权在钱包所有者撤销前始终保持有效，这可能使合约在首次互动很久之后仍能转移资产。诸如 Etherscan 的代币授权检查工具可帮助钱包所有者审查并撤销未解除的授权。

如何验证真正的 QQL Mint Pass

在生成艺术 NFT 中，来源可验证性——即作品输出与官方合约之间可核实的关联——是区分真品与赝品的关键。QQL 的文档列出了官方 Mint Pass 合约地址：0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。有意购买者可在二级市场购买前，通过公共以太坊区块浏览器 Etherscan 核查该地址。项目方还提醒，存在伪造的 Mint Pass 系列。

截至发稿，该攻击的具体过程仍不清楚。今后任何在 X 上流传的铸造公告，均可对照相同的参考信息进行核实：官方合约地址、项目文档，以及 QQL 并未恢复公开铸造这一确认。

本文最初由 Blockonomi 发布。