По сообщениям, мошенники выдавали себя за генеративного художника Тайлера Хоббса, чтобы продвигать поддельный минт QQL NFT, и, согласно сообщениям, как минимум один человек потерял средства после взаимодействия с этой схемой.
Краткое содержание
- По сообщениям, мошенники выдают себя за NFT-художника Тайлера Хоббса через несколько аккаунтов, чтобы продвигать поддельный минт QQL.
- Участник сообщества Quit предупредил, что, по сообщениям, один человек потерял средства, а другой избежал опустошения кошелька с помощью Pocket Universe.
- Предполагаемая мошенническая реклама ссылалась на 900 QQL Mint Passes и стартовую цену в 50 ETH, что совпадает с деталями оригинального аукциона проекта 2022 года.
- Минтинг QQL не был открыт заново для новой публичной продажи, хотя существующие держатели Mint Pass по-прежнему могут создавать официальные NFT через установленный процесс проекта.
В посте от 20 октября в X вице-президент Yuga Labs по блокчейну Quit (@0xQuit) предупредил, что несколько аккаунтов выдавали себя за Хоббса и ложно заявляли, что минтинг снова открыт для основанного на Ethereum проекта генеративного искусства.
«PSA: минтинг QQL не был открыт заново», — написал Quit, добавив, что ему известно об одном человеке, чей кошелек был опустошен, и о другом, который избежал аналогичного исхода благодаря инструменту безопасности Pocket Universe.
Исследователь призвал пользователей не взаимодействовать с выдающими себя за других аккаунтами. Сообщение о краже не было независимо подтверждено, и в предупреждении не были предоставлены адреса кошельков, хэши транзакций или оценки украденных средств.
Согласно постам, распространяющимся в X, мошенники продвигали предполагаемый голландский аукцион с участием 900 QQL Mint Passes со стартовой ценой в 50 ETH.
В сообщениях утверждалось, что предложение связано с партнерствами с участием оригинальных создателей, хотя никакой подобный новый аукцион не был установлен официальными материалами проекта.
В предполагаемой рекламе использовались детали, связанные с оригинальным запуском QQL в 2022 году, когда 900 Mint Passes были проданы через голландский аукцион, начавшийся с 50 ETH.
Поддельный минт QQL повторно использует детали аукциона 2022 года
QQL был создан Тайлером Хоббсом и Дэндлайон Мане как совместный проект генеративного искусства, который позволяет коллекционерам участвовать в выборе произведений искусства, включенных в его официальную коллекцию NFT.
Согласно официальной документации проекта, QQL Mint Passes дают держателям право превратить выбранный результат генеративного алгоритма в официальный NFT.
Коллекция была задумана на основе 999 пропусков, причем каждый пропуск позволял его владельцу сминтить одно произведение искусства. После использования пропуск сжигается, а полученный NFT становится частью постоянной коллекции.
В отличие от обычных выпусков NFT, где покупатели получают произведение искусства, сгенерированное в момент покупки, QQL позволяет коллекционерам исследовать различные результаты, прежде чем решить, какой из них минтить.
Хоббс и Мане запустили проект в сентябре 2022 года, предложив публике 900 пропусков, а остальные 99 зарезервировав для других целей.
Оригинальный голландский аукцион начался с 50 ETH и закрылся на 14 ETH за пропуск после того, как был распродан менее чем за час.
Продажа принесла 12 600 ETH, что на тот момент оценивалось примерно в 16,7 млн долларов, согласно тогдашним репортажам Crypto Briefing и The Block.
Аукцион QQL использовал механизм возврата, который позволял успешным участникам платить окончательную клиринговую цену, даже если они изначально делали ставку на более высоком уровне.
Цифры, связанные с предполагаемой попыткой выдачи себя за других, совпадают с предложением и стартовой ценой оригинального аукциона. Однако имеющиеся доказательства не устанавливают, скопировали ли злоумышленники всю рекламную кампанию 2022 года или повторно использовали только эти детали.
Официальная документация проекта гласит, что Mint Passes не истекают и могут быть использованы в любое время для создания нового произведения искусства QQL.
Таким образом, существующие держатели пропусков могут продолжать создавать официальные NFT через установленную систему проекта. Предупреждение Quit касалось заявленного повторного открытия публичного минта, а не обычного процесса, доступного существующим держателям пропусков.
На официальном сайте QQL по-прежнему отображаются произведения искусства, созданные в рамках проекта, а его документация направляет коллекционеров к проверенным ресурсам для минта и получения пропусков.
Документация QQL предупреждает о существовании поддельных коллекций Mint Pass и призывает покупателей проверять официальные ссылки перед покупкой.
Предупреждение о выдаче себя за Tyler Hobbs последовало после сообщений об опустошении кошелька
В предупреждении Quit от 20 октября в качестве метода, используемого для продвижения предполагаемого предложения QQL, было указано выдача себя за другого человека через аккаунты.
Исследователь заявил, что мошенник создал несколько аккаунтов, выдающих себя за представителей Hobbs, хотя в публикации не были указаны эти аккаунты и не приводились скриншоты мошеннических сообщений.
По словам Quit, один человек, как сообщается, потерял средства, а другой избежал опустошения кошелька после получения защиты от Pocket Universe.
В предупреждении не объяснялось, какая транзакция вызвала заявленную защиту, и посещал ли пострадавший пользователь поддельный сайт, одобрял вредоносный контракт или подписывал другой тип авторизации.
На момент публикации неясно, как именно разворачивалась атака.
Федеральное бюро расследований ранее предупреждало, что преступники выдают себя за разработчиков NFT, чтобы продвигать мошеннические релизы и похищать криптовалюту у коллекционеров.
В рекомендации от августа 2023 года ведомство заявило, что злоумышленники иногда создают аккаунты в социальных сетях, которые очень похожи на профили легитимных проектов, или компрометируют существующие аккаунты, принадлежащие разработчикам NFT.
Согласно отчету, мошеннические продвижения могут использовать обманные тактики, призванные создать ощущение срочности и побудить пользователей действовать быстро.
По данным бюро, такие публикации могут направлять жертв на поддельные сайты, похожие на официальные страницы NFT-проектов.
После подключения кошельков жертв могут попросить авторизовать транзакции, которые дают вредоносным смарт-контрактам доступ к их криптовалюте или NFT.
Ведомство предупредило, что злоумышленники могут использовать эти разрешения для перевода активов с кошельков жертв без их понимания фактической цели транзакции.
Подобные векторы атак появлялись в ряде недавних инцидентов безопасности в сфере криптовалют.
5 октября исследователи из Salus выявили вредоносные одобрения USDG, связанные с Revenue, где злоумышленники, как утверждается, получили разрешения на расходование средств перед переводом средств с затронутых кошельков.
Компания по безопасности заявила, что одобрение и перевод произошли в рамках одной и той же транзакции, что позволило злоумышленникам немедленно перевести средства после получения авторизации.
Salus отметила, что украденные средства были разделены между двумя адресами по схеме, напоминающей established модель сервиса по опустошению кошельков, хотя она не подтвердила, что была задействована та же инфраструктура.
Сервисы по опустошению кошельков могут использовать разрешения, предоставленные через обычные блокчейн-транзакции, включая одобрения токенов и подписанные сообщения.
В анализе сервисов по опустошению кошельков от июля 2026 года объяснялось, как вредоносные сайты могут маскировать опасные разрешения на расходование средств под обычный минт NFT, получение токенов или запросы на верификацию аккаунта.
Что еще хуже, некоторые одобрения остаются активными до тех пор, пока владелец кошелька их не отзовет, что потенциально позволяет авторизованному контракту переводить активы после первоначального взаимодействия.
Как пользователи могут проверить подлинность QQL Mint Pass?
Документация QQL предоставляет адрес контракта для коллекционеров, которые хотят проверить подлинность Mint Pass в Ethereum.
Официальное руководство по Mint Pass указывает контракт как 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.
Пользователи могут проверить подлинность QQL Mint Pass, сверив адрес его контракта с листингом коллекции на Etherscan.
Согласно документации проекта, покупатели могут получить пассы через вторичные рынки, но перед покупкой им следует проверить контракт коллекции.
В документации проводится различие между покупкой Mint Pass и его использованием для создания официального QQL NFT.
Коллекционер должен иметь действующий пасс, прежде чем создавать произведение искусства, и пасс уничтожается после завершения минта.
В объяснении QQL в предыдущем посте блога Хоббс подтвердил, что проект позволяет держателям выбирать, какие сгенерированные произведения искусства станут постоянными NFT в коллекции.
Он сказал, что процесс минта был разработан так, чтобы продолжаться в течение длительного периода, при этом коллекционеры могут использовать свои пассы всякий раз, когда они выбирают произведение искусства для включения.
