Мошенники выдают себя за Тайлера Хоббса в фальшивой схеме выпуска NFT QQL

Мошенники, как сообщается, выдают себя за генеративного художника Тайлера Хоббса, чтобы продвигать фальшивый выпуск NFT QQL, при этом сообщается, что по меньшей мере один человек потерял средства после взаимодействия с этой схемой.

• Мошенники, как сообщается, выдают себя за художника NFT Тайлера Хоббса через несколько аккаунтов, чтобы продвигать фальшивый выпуск QQL.
• Член сообщества Квит предупредил, что один человек, как сообщается, потерял средства, в то время как другой избежал потери кошелька с помощью Pocket Universe.
• Предполагаемая мошенническая реклама ссылалась на 900 пропусков на выпуск QQL и начальную цену в 50 ETH, что соответствует деталям оригинального аукциона проекта 2022 года.
• Выпуск QQL не был повторно открыт для новой публичной продажи, хотя существующие держатели пропусков на выпуск все еще могут создавать официальные NFT через установленный процесс проекта.

В посте от 20 октября на X вице-президент Yuga Labs по блокчейну Квит (@0xQuit) предупредил, что несколько аккаунтов выдают себя за Хоббса и ложно утверждают, что выпуск снова открыт для проекта генеративного искусства на базе Ethereum.

"PSA Выпуск QQL не был повторно открыт," - написал Квит, добавив, что он знает о человеке, чей кошелек был опустошен, и о другом, который избежал аналогичной участи благодаря инструменту безопасности Pocket Universe. PSA Выпуск QQL не был повторно открыт. Я уже знаю о человеке, который был опустошен, и о том, кто бы тоже был, если бы не Pocket Universe.

Мошенник создает несколько аккаунтов, выдавая себя за Тайлера Хоббса. Пожалуйста, не взаимодействуйте. --- Квит (@0xQuit) 19 октября 2026 года

Исследователь призвал пользователей не взаимодействовать с поддельными аккаунтами. Сообщенное кража не была независимо проверена, и в предупреждении не были предоставлены адреса кошельков, хеши транзакций или оценки украденных средств.

Согласно сообщениям, распространяющимся на X, мошенники продвигали предполагаемый голландский аукцион, связанный с 900 пропусками на выпуск QQL с начальной ценой в 50 ETH.

Сообщения утверждали, что предложение связано с партнерствами с оригинальными создателями, хотя никаких новых аукционов не было установлено официальными материалами проекта.

Сообщенная реклама использовала детали, связанные с оригинальным запуском QQL в 2022 году, когда 900 пропусков на выпуск были проданы через голландский аукцион, начавшийся с 50 ETH.

Фальшивый выпуск QQL повторно использует детали из аукциона 2022 года

QQL был создан Тайлером Хоббсом и Данделион Манэ как совместный проект генеративного искусства, который позволяет коллекционерам участвовать в выборе произведений искусства, включенных в его официальную коллекцию NFT.

Согласно официальной документации проекта, пропуска на выпуск QQL дают держателям право превратить выбранный выход из генеративного алгоритма в официальный NFT.

Коллекция была разработана на основе 999 пропусков, каждый из которых позволяет своему владельцу выпустить одно произведение искусства. После использования пропуск сжигается, и полученный NFT становится частью постоянной коллекции.

В отличие от обычных выпусков NFT, где покупатели получают произведение искусства, созданное в момент покупки, QQL позволяет коллекционерам исследовать различные выходы перед тем, как решить, какой из них выпустить.

Хоббс и Манэ запустили проект в сентябре 2022 года, предложив 900 пропусков публике, оставив 99 для других целей.

Оригинальный голландский аукцион начался с 50 ETH и закрылся на уровне 14 ETH за пропуск после распродажи менее чем за час.

Продажа принесла 12,600 ETH, что на тот момент оценивалось примерно в 16.7 миллиона долларов, согласно современным отчетам Crypto Briefing и The Block.

Аукцион QQL использовал механизм возврата, который позволял успешным участникам платить окончательную цену очистки, даже если они изначально делали ставку на более высоком уровне.

Цифры, связанные с предполагаемой попыткой подделки, соответствуют запасам и начальной цене оригинального аукциона. Однако доступные доказательства не устанавливают, скопировали ли злоумышленники всю рекламу 2022 года или повторно использовали только эти детали.

Официальная документация проекта утверждает, что пропуска на выпуск не истекают и могут использоваться в любое время для создания новых произведений искусства QQL.

Существующие держатели пропусков могут продолжать чеканить официальные NFT через установленную систему проекта. Предупреждение Quit касалось предполагаемого повторного открытия публичной чеканки, а не нормального процесса, доступного для существующих держателей пропусков.

Официальный сайт QQL продолжает отображать произведения искусства, созданные в рамках проекта, в то время как его документация направляет коллекционеров к проверенным ресурсам для чеканки и получения пропусков.

Документация QQL предупреждает о существовании поддельных коллекций Mint Pass и советует покупателям проверять официальные ссылки перед покупкой.

Предупреждение о подделке Тайлера Хоббса после сообщения о сливе кошельков

Предупреждение Quit от 20 октября идентифицировало подделку аккаунтов как метод, используемый для продвижения предполагаемого предложения QQL.

Исследователь сообщил, что мошенник создал несколько аккаунтов, притворяясь Хоббсом, хотя в посте не были указаны аккаунты или предоставлены скриншоты мошеннических сообщений.

Сообщается, что один человек потерял средства, в то время как другой избежал слива кошелька после получения защиты от Pocket Universe, согласно Quit.

Предупреждение не объясняло, какая транзакция вызвала сообщенную защиту или посещал ли пострадавший поддельный сайт, одобрял ли вредоносный контракт или подписывал другой тип авторизации.

На момент публикации неясно, как развивалась атака.

Федеральное бюро расследований ранее предупреждало, что преступники подделывают NFT-разработчиков, чтобы продвигать мошеннические релизы и красть криптовалюту у коллекционеров.

В августовском уведомлении 2023 года агентство сообщило, что злоумышленники иногда создают аккаунты в социальных сетях, которые очень похожи на легитимные профили проектов, или компрометируют существующие аккаунты, принадлежащие разработчикам NFT.

Согласно отчету, мошеннические акции могут использовать обманчивые тактики, направленные на создание чувства срочности и побуждение пользователей действовать быстро.

По данным бюро, такие посты могут направлять жертв на поддельные сайты, которые напоминают официальные страницы NFT-проектов.

После подключения своих кошельков жертвы могут быть приглашены авторизовать транзакции, которые предоставляют вредоносным смарт-контрактам доступ к их криптовалюте или NFT.

Агентство предупредило, что злоумышленники могут использовать эти разрешения для перевода активов из кошельков жертв без их понимания истинной цели транзакции.

Похожие векторы атак появились в ряде недавних инцидентов безопасности криптовалют.

5 октября исследователи в Salus выявили вредоносные одобрения USDG, связанные с Revenue, где злоумышленники якобы получили разрешения на расходы перед тем, как перевести средства из затронутых кошельков.

Безопасная компания сообщила, что одобрение и перевод произошли в рамках одной транзакции, что позволило злоумышленникам немедленно переместить средства после получения авторизации.

Salus наблюдала, что украденные средства были разделены между двумя адресами по схеме, напоминающей модель установленной службы слива кошельков, хотя не подтвердила, что та же инфраструктура была вовлечена.

Сливы кошельков могут использовать разрешения, предоставленные через обычные транзакции блокчейна, включая одобрения токенов и подписанные сообщения.

Анализ слива кошельков в июле 2026 года объяснил, как вредоносные сайты могут маскировать опасные разрешения на расходы под рутинную чеканку NFT, требования токенов или запросы на верификацию аккаунтов.

Чтобы усугубить ситуацию, некоторые одобрения остаются активными до тех пор, пока владелец кошелька не отменит их, что потенциально позволяет авторизованному контракту переводить активы после первоначального взаимодействия.

Как пользователи могут проверить легитимные Mint Pass QQL?

Документация QQL предоставляет адрес контракта для коллекционеров, которые хотят проверить легитимные Mint Pass на Ethereum.

Официальное руководство по Mint Pass идентифицирует контракт как 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.

Пользователи могут проверить легитимность Mint Pass QQL, сверив его адрес контракта с листингом коллекции на Etherscan.

Согласно документации проекта, покупатели могут получать пропуска через вторичные рынки, но им следует проверить контракт коллекции перед покупкой.

Документация различает покупку Mint Pass и использование его для создания официального QQL NFT.

Коллекционер должен иметь действующий пропуск перед тем, как создать произведение искусства, и пропуск уничтожается после завершения чеканки.

Объясняя QQL в предыдущем блоге, Хоббс подтвердил, что проект позволяет держателям выбирать, какие сгенерированные произведения искусства становятся постоянными NFT в коллекции.

Он сказал, что процесс чеканки был разработан так, чтобы продолжаться в течение длительного времени, при этом коллекционеры могут использовать свои пропуска всякий раз, когда они выбирают произведение искусства для включения.