冒充生成藝術家 Tyler Hobbs 的詐騙者在 X 上宣傳假的 QQL NFT 鑄造,據報導至少一名用戶在與該計畫互動後損失資金。

該警告於 10 月 20 日由 Yuga Labs 區塊鏈副總裁 Quit 發出,他在日期為 2026 年 10 月 19 日的貼文中表示,多個帳號假扮 Hobbs,並虛假宣稱該生成藝術專案的鑄造已重新開放。

「PSA QQL minting has not reopened,」Quit 寫道。根據他的貼文,一名用戶的錢包已被清空,而另一名用戶則因 Pocket Universe 安全工具而避免了類似損失——該工具可在用戶簽名前模擬待處理交易並標記潛在的惡意請求。

PSA QQL minting has not reopened. Already aware of one person who got drained and one who would've if not for pocket universe. Scammer is making several accounts impersonating Tyler Hobbs. Please do not interact.

— Quit (@0xQuit) October 19, 6

相關竊案尚未經獨立查證,亦未公開錢包地址、交易細節或損失估計。

假拍賣複製 QQL 2022 年的發售模式

X 上的貼文顯示,冒充者宣傳一場以 50 ETH 起標、共 900 張 QQL Mint Pass 的荷蘭式拍賣。這些訊息宣稱與原始創作者有關,但該專案的官方資料並未列出任何新拍賣。在荷蘭式拍賣中,價格由高至低遞減,直到買家吸納全部供應量。

這些數字與 QQL 在 2022 年 9 月的正式發售相符,時 Hobbs 與共同創作者 Dandelion Mané 透過一場以 50 ETH 開標的荷蘭式拍賣售出 900 張通行證。該場銷售以每張 14 ETH 收盤,並在一小時內售罄,共募得 12,600 ETH——當時價值約 1,670 萬美元。由於假發售完全複製了這些參數,數字與 2022 年一致本身並不代表其正當性。

QQL 允許收藏者在選擇鑄造之前,探索生成演算法的不同輸出結果。每張 Mint Pass 可使用一次以鑄造官方 NFT,使用後即被銷毀。根據專案文件,Mint Pass 不會過期,因此現有持有者仍可鑄造官方作品。Quit 的警告僅針對「新的公開發售已開啟」這一虛假說法——QQL 本身並未恢復公開鑄造。

錢包被清空的可能運作方式

Quit 的貼文並未點名假帳號,也未附上截圖,同時未說明受害者是造訪了假網站、核准了惡意合約,還是簽署了其他類型的請求。

類似手法早有詳盡記錄。FBI 在 2023 年 8 月的公告中警告,犯罪分子會假扮 NFT 開發者竊取加密貨幣,有時透過建立仿冒的社群媒體帳號或接管真實帳號。此類貼文往往製造緊迫感,並將受害者導向假網站;一旦連接錢包,用戶可能核准讓惡意合約轉移其資產的交易。

類似手法近期也在其他事件中出現。10 月 5 日,安全公司 Salus 標記了與 Revenue 相關的惡意 USDG 授權,資金在授予權限的同一筆交易中即被轉移。某些授權在錢包持有者撤銷之前會一直保持有效,這可能使合約在初次互動很久之後仍能轉移資產。諸如 Etherscan 的代幣授權查詢工具等,可讓錢包持有者檢視並撤銷未結清的授權。

驗證真正的 QQL Mint Pass

在生成藝術 NFT 領域,出處——即輸出結果與其官方合約之間可驗證的關聯——是區分真品與贗品的關鍵。QQL 的文件列出的官方 Mint Pass 合約為 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。有意購買者可在二級市場購買通行證之前,於公開的以太坊區塊瀏覽器 Etherscan 上核對此地址。該專案也提醒,市面上存在偽造的 Mint Pass 系列。

截至發稿,此次攻擊的具體過程仍不清楚。任何在 X 上流傳的未來鑄造公告,都可透過相同的參考資料進行核實:官方合約地址與專案文件,以及 QQL 並未恢復公開鑄造這一確認資訊。

本報導最初由 Blockonomi 發布。