Estafadores se hacen pasar por Tyler Hobbs en un esquema falso de acuñación de NFT QQL

Los estafadores supuestamente se han hecho pasar por el artista generativo Tyler Hobbs para promover una acuñación falsa de NFT QQL, con informes que sugieren que al menos una persona ha perdido fondos tras interactuar con el esquema.

• Los estafadores supuestamente están suplantando al artista de NFT Tyler Hobbs a través de múltiples cuentas para promover una acuñación falsa de QQL.
• Un miembro de la comunidad, Quit, advirtió que una persona había perdido fondos, mientras que otra evitó un drenaje de su billetera con la ayuda de Pocket Universe.
• La supuesta promoción fraudulenta hacía referencia a 900 Pases de Acuñación de QQL y un precio inicial de 50 ETH, coincidiendo con los detalles de la subasta original del proyecto en 2022.
• La acuñación de QQL no se ha reabierto para una nueva venta pública, aunque los titulares de Pases de Acuñación existentes aún pueden crear NFT oficiales a través del proceso establecido del proyecto.

En una publicación del 20 de octubre en X, el VP de blockchain de Yuga Labs, Quit (@0xQuit), advirtió que varias cuentas se hacían pasar por Hobbs y afirmaban falsamente que la acuñación se había reabierto para el proyecto de arte generativo basado en Ethereum.

"PSA la acuñación de QQL no se ha reabierto," escribió Quit, añadiendo que estaba al tanto de una persona cuya billetera había sido drenada y otra que evitó un resultado similar gracias a la herramienta de seguridad Pocket Universe. PSA la acuñación de QQL no se ha reabierto. Ya estoy al tanto de una persona que fue drenada y una que lo habría sido si no fuera por Pocket Universe.

El estafador está creando varias cuentas haciéndose pasar por Tyler Hobbs. Por favor, no interactúen. --- Quit (@0xQuit) 19 de octubre de 2026

El investigador instó a los usuarios a no interactuar con las cuentas suplantadoras. El robo reportado no ha sido verificado de manera independiente, y no se proporcionaron direcciones de billetera, hashes de transacción ni estimaciones de los fondos robados en la advertencia.

Según publicaciones que circulan en X, los suplantadores promovieron una supuesta subasta holandesa que involucraba 900 Pases de Acuñación de QQL con un precio inicial de 50 ETH.

Los mensajes afirmaban que la oferta estaba conectada a asociaciones con los creadores originales, aunque no se estableció ninguna subasta nueva de este tipo por los materiales oficiales del proyecto.

La promoción reportada utilizó detalles asociados con el lanzamiento original de QQL en 2022, cuando se vendieron 900 Pases de Acuñación a través de una subasta holandesa que comenzó en 50 ETH.

La falsa acuñación de QQL reutiliza detalles de la subasta de 2022

QQL fue creado por Tyler Hobbs y Dandelion Mané como un proyecto de arte generativo colaborativo que permite a los coleccionistas participar en la selección de la obra de arte incluida en su colección oficial de NFT.

Según la documentación oficial del proyecto, los Pases de Acuñación de QQL otorgan a los titulares el derecho a convertir una salida seleccionada del algoritmo generativo en un NFT oficial.

La colección fue diseñada en torno a 999 pases, con cada pase permitiendo a su propietario acuñar una obra de arte. Una vez utilizado, el pase se quema, y el NFT resultante se convierte en parte de la colección permanente.

A diferencia de los lanzamientos convencionales de NFT, donde los compradores reciben obras de arte generadas en el momento de la compra, QQL permite a los coleccionistas explorar diferentes salidas antes de decidir cuál acuñar.

Hobbs y Mané lanzaron el proyecto en septiembre de 2022, ofreciendo 900 pases al público mientras reservaban los 99 restantes para otros propósitos.

La subasta holandesa original comenzó en 50 ETH y cerró en 14 ETH por pase después de agotarse en menos de una hora.

La venta generó 12,600 ETH, valorados en aproximadamente $16.7 millones en ese momento, según informes contemporáneos de Crypto Briefing y The Block.

La subasta de QQL utilizó un mecanismo de reembolso que permitía a los participantes exitosos pagar el precio final de liquidación, incluso si inicialmente ofrecieron un nivel más alto.

Las cifras asociadas con el intento de suplantación reportado coinciden con el suministro y el precio de apertura de la subasta original. Sin embargo, la evidencia disponible no establece si los atacantes copiaron toda la promoción de 2022 o reutilizaron solo esos detalles.

La documentación oficial del proyecto dice que los Pases de Acuñación no caducan y pueden usarse en cualquier momento para crear nuevas obras de arte QQL.

Los titulares de pases existentes pueden continuar acuñando NFT oficiales a través del sistema establecido del proyecto. La advertencia de Quit se refería a la supuesta reapertura de una acuñación pública, no al proceso normal disponible para los titulares de pases existentes.

El sitio web oficial de QQL continúa mostrando obras de arte creadas a través del proyecto, mientras que su documentación dirige a los coleccionistas a recursos verificados para acuñar y obtener pases.

La documentación de QQL advierte que existen colecciones de Mint Pass falsificadas y dice a los compradores que verifiquen los enlaces oficiales antes de comprar.

La advertencia sobre la suplantación de Tyler Hobbs sigue al drenaje de billeteras reportado

La advertencia de Quit del 20 de octubre identificó la suplantación de cuentas como el método utilizado para promover la supuesta oferta de QQL.

El investigador dijo que el estafador había creado varias cuentas pretendiendo representar a Hobbs, aunque la publicación no identificó las cuentas ni proporcionó capturas de pantalla de los mensajes fraudulentos.

Se informó que una persona perdió fondos, mientras que otra evitó un drenaje de billetera después de recibir protección de Pocket Universe, según Quit.

La advertencia no explicó qué transacción activó la protección reportada ni si el usuario afectado había visitado un sitio web falso, aprobado un contrato malicioso o firmado otro tipo de autorización.

Hasta el momento de la publicación, no está claro cómo se desarrolló el ataque.

La Oficina Federal de Investigaciones (FBI) ha advertido anteriormente que los criminales suplantan a desarrolladores de NFT para promover lanzamientos fraudulentos y robar criptomonedas de los coleccionistas.

En un aviso de agosto de 2023, la agencia dijo que los atacantes a veces crean cuentas en redes sociales que se asemejan estrechamente a los perfiles legítimos de proyectos o comprometen cuentas existentes pertenecientes a desarrolladores de NFT.

Según el informe, las promociones fraudulentas pueden utilizar tácticas engañosas diseñadas para crear un sentido de urgencia y alentar a los usuarios a actuar rápidamente.

Según la oficina, tales publicaciones pueden dirigir a las víctimas a sitios web falsos que se asemejan a las páginas oficiales de proyectos de NFT.

Después de conectar sus billeteras, se puede pedir a las víctimas que autoricen transacciones que dan a contratos inteligentes maliciosos acceso a su criptomoneda o NFT.

La agencia advirtió que los atacantes pueden usar esos permisos para transferir activos de las billeteras de las víctimas sin que ellas comprendan el verdadero propósito de la transacción.

Vectores de ataque similares han aparecido en varios incidentes recientes de seguridad de criptomonedas.

El 5 de octubre, investigadores de Salus identificaron aprobaciones maliciosas de USDG conectadas a Revenue, donde los atacantes supuestamente obtuvieron permisos de gasto antes de transferir fondos de billeteras afectadas.

La firma de seguridad dijo que la aprobación y la transferencia ocurrieron dentro de la misma transacción, lo que permitió a los atacantes mover fondos inmediatamente después de obtener la autorización.

Salus observó que los fondos robados se dividieron entre dos direcciones en un patrón que se asemeja a un modelo de servicio de drenaje de billeteras establecido, aunque no confirmó que la misma infraestructura estuviera involucrada.

Los drenadores de billeteras pueden explotar permisos otorgados a través de transacciones ordinarias de blockchain, incluidas aprobaciones de tokens y mensajes firmados.

Un análisis de julio de 2026 sobre drenadores de billeteras explicó cómo los sitios web maliciosos pueden disfrazar permisos de gasto peligrosos como acuñación rutinaria de NFT, reclamaciones de tokens o solicitudes de verificación de cuentas.

Para empeorar las cosas, algunas aprobaciones permanecen activas hasta que el propietario de la billetera las revoca, lo que potencialmente permite a un contrato autorizado transferir activos después de la interacción original.

¿Cómo pueden los usuarios verificar los Mint Pass legítimos de QQL?

La documentación de QQL proporciona una dirección de contrato para los coleccionistas que desean verificar los Mint Pass legítimos en Ethereum.

La guía oficial de Mint Pass identifica el contrato como 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.

Los usuarios pueden verificar la legitimidad de un Mint Pass de QQL comprobando su dirección de contrato contra la lista de la colección en Etherscan.

Según la documentación del proyecto, los compradores pueden obtener pases a través de mercados secundarios, pero deben verificar el contrato de la colección antes de realizar la compra.

La documentación distingue entre la compra de un Mint Pass y el uso de uno para crear un NFT oficial de QQL.

Un coleccionista debe poseer un pase válido antes de acuñar una obra de arte, y el pase se destruye cuando se completa la acuñación.

Al explicar QQL en una publicación de blog anterior, Hobbs confirmó que el proyecto permite a los titulares seleccionar qué obras de arte generadas se convierten en NFTs permanentes en la colección.

Dijo que el proceso de acuñación ha sido diseñado para continuar durante un período prolongado, permitiendo a los coleccionistas usar sus pases cada vez que seleccionen una obra de arte para su inclusión.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.