Шахраї видають себе за Тайлера Хоббса у фальшивій схемі випуску NFT QQL

Шахраї, як повідомляється, видають себе за генеративного художника Тайлера Хоббса, щоб просувати фальшивий випуск NFT QQL, при цьому є повідомлення про те, що принаймні одна особа втратила кошти після взаємодії з цією схемою.

• Шахраї, як повідомляється, видають себе за художника NFT Тайлера Хоббса через кілька акаунтів, щоб просувати фальшивий випуск QQL.
• Член спільноти Quit попередив, що одна особа, як повідомляється, втратила кошти, тоді як інша уникла зливу гаманця з допомогою Pocket Universe.
• Передбачувана шахрайська реклама посилалася на 900 QQL Mint Passes і початкову ціну 50 ETH, що збігається з деталями оригінального аукціону проекту 2022 року.
• Випуск QQL не відкривався для нових публічних продажів, хоча існуючі власники Mint Pass все ще можуть створювати офіційні NFT через встановлений процес проекту.

У пості 20 жовтня на X віце-президент Yuga Labs з блокчейну Quit (@0xQuit) попередив, що кілька акаунтів видають себе за Хоббса і неправдиво стверджують, що випуск знову відкрито для проекту генеративного мистецтва на базі Ethereum.

"PSA випуск QQL не відкрито знову," написав Quit, додавши, що знає про одну особу, чий гаманець було злитий, і ще одну, яка уникла подібної долі завдяки інструменту безпеки Pocket Universe. PSA випуск QQL не відкрито знову. Вже знаю про одну особу, яка була злитою, і одну, яка б потрапила, якби не Pocket Universe.

Шахрай створює кілька акаунтів, видаючи себе за Тайлера Хоббса. Будь ласка, не взаємодійте. --- Quit (@0xQuit) 19 жовтня 2026 року

Дослідник закликав користувачів не взаємодіяти з акаунтами-шахраями. Повідомлене крадіжка не було незалежно перевірено, і жодні адреси гаманців, хеші транзакцій або оцінки вкрадених коштів не були надані в попередженні.

Згідно з постами, що циркулюють на X, шахраї просували нібито голландський аукціон, що включає 900 QQL Mint Passes з початковою ціною 50 ETH.

Повідомлення стверджували, що пропозиція пов'язана з партнерствами, що включають оригінальних творців, хоча жоден новий аукціон не був встановлений офіційними матеріалами проекту.

Повідомлена реклама використовувала деталі, пов'язані з оригінальним запуском QQL у 2022 році, коли 900 Mint Passes були продані через голландський аукціон, що почався з 50 ETH.

Фальшивий випуск QQL повторно використовує деталі з аукціону 2022 року

QQL був створений Тайлером Хоббсом і Данделіон Манé як спільний проект генеративного мистецтва, що дозволяє колекціонерам брати участь у виборі мистецтва, включеного до його офіційної колекції NFT.

Згідно з офіційною документацією проекту, QQL Mint Passes дають власникам право перетворити вибраний вихід з генеративного алгоритму на офіційний NFT.

Колекція була спроектована навколо 999 пропусків, кожен з яких дозволяє своєму власнику випустити одне мистецтво. Після використання пропуск знищується, а отриманий NFT стає частиною постійної колекції.

На відміну від звичайних випусків NFT, де покупці отримують мистецтво, згенероване в момент покупки, QQL дозволяє колекціонерам досліджувати різні виходи перед тим, як вирішити, який з них випустити.

Хоббс і Манé запустили проект у вересні 2022 року, запропонувавши 900 пропусків громадськості, залишивши 99 для інших цілей.

Оригінальний голландський аукціон почався з 50 ETH і закрився на 14 ETH за пропуск після того, як розпродаж відбувся менш ніж за годину.

Продаж приніс 12,600 ETH, що на той момент оцінювалося приблизно в 16.7 мільйона доларів, згідно з сучасними звітами Crypto Briefing та The Block.

Аукціон QQL використовував механізм знижок, що дозволяв успішним учасникам сплачувати остаточну ціну очищення, навіть якщо вони спочатку ставили вищу ставку.

Цифри, пов'язані з повідомленою спробою шахрайства, збігаються з постачанням і початковою ціною оригінального аукціону. Однак доступні докази не встановлюють, чи шахраї скопіювали всю рекламу 2022 року або повторно використали лише ці деталі.

Офіційна документація проекту говорить, що Mint Passes не мають терміну дії і можуть використовуватися в будь-який час для створення нових творів QQL.

Існуючі власники пропусків можуть продовжувати карбувати офіційні NFT через встановлену систему проекту. Попередження Quit стосувалося заявленого повторного відкриття публічного карбування, а не нормального процесу, доступного для існуючих власників пропусків.

Офіційний веб-сайт QQL продовжує демонструвати мистецтво, створене через проект, в той час як його документація направляє колекціонерів до перевірених ресурсів для карбування та отримання пропусків.

Документація QQL попереджає, що існують підроблені колекції Mint Pass і закликає покупців перевіряти офіційні посилання перед покупкою.

Попередження про підробку Тайлера Хоббса після повідомлень про злив гаманців

Попередження Quit від 20 жовтня вказувало на підробку облікових записів як метод, що використовується для просування нібито пропозиції QQL.

Дослідник зазначив, що шахрай створив кілька облікових записів, які видавали себе за Хоббса, хоча пост не вказував на ці облікові записи або не надавав скріншоти шахрайських повідомлень.

Згідно з повідомленнями, одна особа втратила кошти, тоді як інша уникла зливу гаманця після отримання захисту від Pocket Universe, за словами Quit.

Попередження не пояснювало, яка транзакція викликала повідомлений захист або чи відвідував постраждалий користувач підроблений веб-сайт, затвердив шкідливий контракт або підписав інший тип авторизації.

На момент публікації не було зрозуміло, як розвивалася атака.

Федеральне бюро розслідувань раніше попереджало, що злочинці видають себе за розробників NFT, щоб просувати шахрайські випуски та красти криптовалюту у колекціонерів.

У попередженні від серпня 2023 року агентство зазначило, що зловмисники іноді створюють облікові записи в соціальних мережах, які дуже нагадують легітимні профілі проектів або компрометують існуючі облікові записи, що належать розробникам NFT.

Згідно з доповіддю, шахрайські акції можуть використовувати оманливі тактики, спрямовані на створення відчуття терміновості та заохочення користувачів діяти швидко.

За даними бюро, такі пости можуть направляти жертв на підроблені веб-сайти, які нагадують офіційні сторінки проектів NFT.

Після підключення своїх гаманців жертви можуть бути запитані про авторизацію транзакцій, які надають шкідливим смарт-контрактам доступ до їхньої криптовалюти або NFT.

Агентство попередило, що зловмисники можуть використовувати ці дозволи для передачі активів з гаманців жертв без їх розуміння фактичної мети транзакції.

Схожі вектори атак з'явилися в ряді недавніх інцидентів безпеки криптовалют.

5 жовтня дослідники з Salus виявили шкідливі дозволи USDG, пов'язані з Revenue, де зловмисники нібито отримали дозволи на витрати перед тим, як перевести кошти з уражених гаманців.

Служба безпеки зазначила, що дозвіл і передача відбулися в межах однієї транзакції, що дозволило зловмисникам перемістити кошти негайно після отримання авторизації.

Salus спостерігала, що вкрадені кошти були розділені між двома адресами в схемі, що нагадує встановлену модель сервісу зливу гаманців, хоча не підтвердила, що та ж інфраструктура була залучена.

Зливи гаманців можуть експлуатувати дозволи, надані через звичайні транзакції блокчейну, включаючи дозволи на токени та підписані повідомлення.

Аналіз зливів гаманців у липні 2026 року пояснив, як шкідливі веб-сайти можуть маскувати небезпечні витратні дозволи під звичайне карбування NFT, вимоги на токени або запити на верифікацію облікових записів.

Щоб ускладнити ситуацію, деякі дозволи залишаються активними, поки власник гаманця не відкличе їх, що потенційно дозволяє авторизованому контракту передавати активи після початкової взаємодії.

Як користувачі можуть перевірити легітимність Mint Pass QQL?

Документація QQL надає адресу контракту для колекціонерів, які хочуть перевірити легітимність Mint Pass на Ethereum.

Офіційний посібник з Mint Pass ідентифікує контракт як 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.

Користувачі можуть перевірити легітимність Mint Pass QQL, перевіривши його адресу контракту з переліком колекції на Etherscan.

Згідно з документацією проекту, покупці можуть отримувати пропуски через вторинні ринки, але їм слід перевірити контракт колекції перед покупкою.

Документація відрізняє купівлю Mint Pass від використання його для створення офіційного QQL NFT.

Колекціонер повинен мати дійсний пропуск перед карбуванням твору мистецтва, і пропуск знищується після завершення карбування.

Пояснюючи QQL у попередньому блозі, Хоббс підтвердив, що проект дозволяє власникам обирати, які згенеровані твори мистецтва стануть постійними NFT у колекції.

Він зазначив, що процес карбування був спроектований так, щоб тривати протягом тривалого часу, з можливістю для колекціонерів використовувати свої пропуски щоразу, коли вони обирають твір мистецтва для включення.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.