Berichten zufolge haben Betrüger sich als der generative Künstler Tyler Hobbs ausgegeben, um einen gefälschten QQL-NFT-Mint zu bewerben, wobei Berichte darauf hindeuten, dass mindestens eine Person nach der Interaktion mit dem Schema Geld verloren hat.
Zusammenfassung
- Berichten zufolge geben sich Betrüger über mehrere Konten als der NFT-Künstler Tyler Hobbs aus, um einen gefälschten QQL-Mint zu bewerben.
- Das Community-Mitglied Quit warnte, dass eine Person Berichten zufolge Geld verloren habe, während eine andere mit Hilfe von Pocket Universe einer Wallet-Leerung entging.
- Die mutmaßlich betrügerische Werbung verwies auf 900 QQL Mint Passes und einen Startpreis von 50 ETH, was den Details der ursprünglichen Auktion des Projekts aus dem Jahr 2022 entspricht.
- Das QQL-Minting wurde nicht für einen neuen öffentlichen Verkauf wiedereröffnet, obwohl bestehende Mint-Pass-Inhaber weiterhin über den etablierten Prozess des Projekts offizielle NFTs erstellen können.
In einem Beitrag vom 20. Oktober auf X warnte Quit (@0xQuit), VP of Blockchain bei Yuga Labs, dass mehrere Konten sich als Hobbs ausgaben und fälschlicherweise behaupteten, das Minting sei für das auf Ethereum basierende generative Kunstprojekt wiedereröffnet worden.
„PSA: Das QQL-Minting wurde nicht wiedereröffnet“, schrieb Quit und fügte hinzu, dass ihm eine Person bekannt sei, deren Wallet geleert wurde, und eine weitere, die ein ähnliches Ergebnis dank des Sicherheitstools Pocket Universe vermieden habe.
Der Forscher forderte die Nutzer auf, nicht mit den sich ausgebenden Konten zu interagieren. Der gemeldete Diebstahl wurde nicht unabhängig verifiziert, und in der Warnung wurden keine Wallet-Adressen, Transaktions-Hashes oder Schätzungen der gestohlenen Gelder angegeben.
Laut auf X kursierenden Beiträgen bewarben die Nachahmer eine angebliche holländische Auktion mit 900 QQL Mint Passes zu einem Startpreis von 50 ETH.
Die Nachrichten behaupteten, das Angebot stehe in Verbindung mit Partnerschaften der ursprünglichen Schöpfer, obwohl in den offiziellen Materialien des Projekts keine solche neue Auktion festgelegt wurde.
Die gemeldete Werbung verwendete Details, die mit dem ursprünglichen Start von QQL im Jahr 2022 verbunden sind, als 900 Mint Passes über eine holländische Auktion verkauft wurden, die bei 50 ETH begann.
Gefälschter QQL-Mint verwendet Details aus der Auktion von 2022 wieder
QQL wurde von Tyler Hobbs und Dandelion Mané als kollaboratives generatives Kunstprojekt geschaffen, das es Sammlern ermöglicht, an der Auswahl der Kunstwerke für die offizielle NFT-Kollektion mitzuwirken.
Laut der offiziellen Dokumentation des Projekts geben QQL Mint Passes ihren Inhabern das Recht, eine ausgewählte Ausgabe des generativen Algorithmus in eine offizielle NFT umzuwandeln.
Die Kollektion wurde auf 999 Pässe ausgelegt, wobei jeder Pass seinem Besitzer erlaubt, ein Kunstwerk zu minten. Nach der Verwendung wird der Pass verbrannt, und die daraus entstehende NFT wird Teil der permanenten Kollektion.
Anders als bei herkömmlichen NFT-Veröffentlichungen, bei denen Käufer das zum Zeitpunkt des Kaufs generierte Kunstwerk erhalten, ermöglicht QQL Sammlern, verschiedene Ausgaben zu erkunden, bevor sie entscheiden, welche sie minten.
Hobbs und Mané starteten das Projekt im September 2022 und boten der Öffentlichkeit 900 Pässe an, während die restlichen 99 für andere Zwecke reserviert wurden.
Die ursprüngliche holländische Auktion begann bei 50 ETH und schloss bei 14 ETH pro Pass, nachdem sie in weniger als einer Stunde ausverkauft war.
Der Verkauf erbrachte 12.600 ETH, was damals laut zeitgenössischen Berichten von Crypto Briefing und The Block einem Wert von etwa 16,7 Millionen US-Dollar entsprach.
Die Auktion von QQL verwendete einen Rabattmechanismus, der es erfolgreichen Teilnehmern ermöglichte, den endgültigen Clearing-Preis zu zahlen, selbst wenn sie zunächst ein höheres Gebot abgegeben hatten.
Die mit dem gemeldeten Nachahmungsversuch verbundenen Zahlen entsprechen dem Angebot und dem Eröffnungspreis der ursprünglichen Auktion. Die verfügbaren Beweise belegen jedoch nicht, ob die Angreifer die gesamte Werbung von 2022 kopiert oder nur diese Details wiederverwendet haben.
Die offizielle Projektdokumentation besagt, dass Mint Passes nicht verfallen und jederzeit verwendet werden können, um neue QQL-Kunstwerke zu erstellen.
Bestehende Pass-Inhaber können daher weiterhin offizielle NFTs über das etablierte System des Projekts prägen. Quits Warnung betraf die behauptete Wiedereröffnung eines öffentlichen Mints, nicht den normalen Prozess, der bestehenden Pass-Inhabern zur Verfügung steht.
Die offizielle QQL-Website zeigt weiterhin Kunstwerke, die durch das Projekt geschaffen wurden, während ihre Dokumentation Sammler zu verifizierten Ressourcen für das Prägen und den Erwerb von Pässen leitet.
Die QQL-Dokumentation warnt, dass gefälschte Mint-Pass-Kollektionen existieren, und rät Käufern, vor dem Kauf offizielle Links zu prüfen.
Warnung vor Tyler-Hobbs-Imitation folgt auf gemeldete Wallet-Leerung
Quits Warnung vom 20. Oktober identifizierte Account-Imitation als die Methode, die genutzt wurde, um das angebliche QQL-Angebot zu bewerben.
Der Forscher sagte, der Betrüger habe mehrere Accounts erstellt, die vorgaben, Hobbs zu vertreten, obwohl der Beitrag die Accounts nicht identifizierte oder Screenshots der betrügerischen Nachrichten lieferte.
Eine Person verlor Berichten zufolge Geld, während eine andere eine Wallet-Leerung vermied, nachdem sie Schutz von Pocket Universe erhalten hatte, so Quit.
Die Warnung erklärte nicht, welche Transaktion den gemeldeten Schutz auslöste oder ob der betroffene Nutzer eine gefälschte Website besucht, einen bösartigen Vertrag genehmigt oder eine andere Art von Autorisierung unterzeichnet hatte.
Zum Zeitpunkt der Veröffentlichung ist unklar, wie sich der Angriff abspielte.
Das Federal Bureau of Investigation hat zuvor gewarnt, dass Kriminelle NFT-Entwickler imitieren, um betrügerische Veröffentlichungen zu bewerben und Kryptowährung von Sammlern zu stehlen.
In einer Mitteilung vom August 2023 erklärte die Behörde, Angreifer erstellten manchmal Social-Media-Accounts, die legitimen Projektprofilen stark ähneln, oder kompromittierten bestehende Accounts von NFT-Entwicklern.
Dem Bericht zufolge können betrügerische Werbeaktionen täuschende Taktiken einsetzen, die darauf abzielen, ein Gefühl der Dringlichkeit zu erzeugen und Nutzer zu schnellem Handeln zu bewegen.
Laut der Behörde können solche Beiträge Opfer auf gefälschte Websites leiten, die offiziellen NFT-Projektseiten ähneln.
Nach dem Verbinden ihrer Wallets können Opfer aufgefordert werden, Transaktionen zu autorisieren, die bösartigen Smart Contracts Zugriff auf ihre Kryptowährung oder NFTs gewähren.
Die Behörde warnte, dass Angreifer diese Berechtigungen nutzen können, um Vermögenswerte aus den Wallets der Opfer zu übertragen, ohne dass diese den tatsächlichen Zweck der Transaktion verstehen.
Ähnliche Angriffsvektoren sind in einer Reihe jüngerer Kryptowährungs-Sicherheitsvorfälle aufgetreten.
Am 5. Oktober identifizierten Forscher von Salus bösartige USDG-Genehmigungen im Zusammenhang mit Revenue, bei denen Angreifer angeblich Ausgabenberechtigungen erlangten, bevor sie Gelder von betroffenen Wallets übertrugen.
Das Sicherheitsunternehmen sagte, die Genehmigung und die Übertragung seien innerhalb derselben Transaktion erfolgt, sodass die Angreifer Gelder unmittelbar nach Erhalt der Autorisierung bewegen konnten.
Salus beobachtete, dass die gestohlenen Gelder auf zwei Adressen aufgeteilt wurden, in einem Muster, das einem etablierten Wallet-Drainer-Dienstmodell ähnelt, obwohl es nicht bestätigte, dass dieselbe Infrastruktur beteiligt war.
Wallet-Drainer können Berechtigungen ausnutzen, die durch gewöhnliche Blockchain-Transaktionen erteilt werden, einschließlich Token-Genehmigungen und signierter Nachrichten.
Eine Analyse von Wallet-Drainern vom Juli 2026 erklärte, wie bösartige Websites gefährliche Ausgabenberechtigungen als routinemäßiges NFT-Prägen, Token-Claims oder Konto-Verifizierungsanfragen tarnen können.
Erschwerend kommt hinzu, dass einige Genehmigungen aktiv bleiben, bis der Wallet-Inhaber sie widerruft, was es einem autorisierten Vertrag potenziell ermöglicht, Vermögenswerte nach der ursprünglichen Interaktion zu übertragen.
Wie können Nutzer legitime QQL Mint Passes überprüfen?
Die QQL-Dokumentation stellt eine Vertragsadresse für Sammler bereit, die legitime Mint Passes auf Ethereum überprüfen möchten.
Der offizielle Mint-Pass-Leitfaden identifiziert den Vertrag als 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.
Nutzer können die Legitimität eines QQL Mint Pass überprüfen, indem sie seine Vertragsadresse mit der Auflistung der Kollektion auf Etherscan abgleichen.
Laut der Dokumentation des Projekts können Käufer Pässe über Sekundärmärkte erwerben, sollten jedoch den Vertrag der Kollektion vor dem Kauf überprüfen.
Die Dokumentation unterscheidet zwischen dem Kauf eines Mint Pass und seiner Verwendung zur Erstellung eines offiziellen QQL NFT.
Ein Sammler muss einen gültigen Pass besitzen, bevor er ein Kunstwerk mintet, und der Pass wird nach Abschluss des Mints zerstört.
In einem früheren Blogbeitrag, in dem er QQL erklärte, bestätigte Hobbs, dass das Projekt es Inhabern ermöglicht, auszuwählen, welche generierten Kunstwerke dauerhafte NFTs in der Kollektion werden.
Er sagte, der Mint-Prozess sei so gestaltet, dass er über einen längeren Zeitraum andauert, wobei Sammler ihre Pässe verwenden können, wann immer sie ein Kunstwerk für die Aufnahme auswählen.
