詐騙集團冒充 Tyler Hobbs 推假 QQL NFT 鑄造活動

據報導，詐騙者冒充生成藝術家 Tyler Hobbs 來推廣虛假的 QQL NFT 鑄造活動，有報告指出至少有一人在與該騙局互動後損失了資金。

在 10 月 20 日於 X 上的一則貼文中，Yuga Labs 區塊鏈副總裁 Quit（@0xQuit）警告稱，有多個帳號冒充 Hobbs，並虛假聲稱這個基於以太坊的生成藝術項目已重新開放鑄造。

「重要提醒：QQL 鑄造並未重新開放，」Quit 寫道，並補充說他知道有一人的錢包已被盜空，另一人則因 Pocket Universe 安全工具而避免了類似結果。

該研究員敦促用戶不要與這些冒充帳號互動。據報導的盜竊事件尚未經過獨立核實，警告中也未提供任何錢包地址、交易哈希或被盜資金的估計金額。

根據在 X 上流傳的貼文，冒充者推廣了一場所謂的荷蘭式拍賣，涉及 900 個 QQL Mint Pass，起拍價為 50 ETH。

這些訊息聲稱該發售與原始創作者參與的合作有關，儘管該項目的官方資料並未確立任何此類新的拍賣。

據報導的推廣活動使用了與 QQL 2022 年原始發行相關的細節，當時 900 個 Mint Pass 透過一場以 50 ETH 起拍的荷蘭式拍賣售出。

虛假的 QQL 鑄造活動重複使用了 2022 年拍賣的細節

QQL 由 Tyler Hobbs 和 Dandelion Mané 創作，是一個協作式生成藝術項目，允許收藏家參與挑選納入其官方 NFT 收藏的藝術作品。

根據該項目的官方文件，QQL Mint Pass 賦予持有者將生成演算法中選定的輸出轉變為官方 NFT 的權利。

該收藏圍繞 999 個通行證設計，每個通行證允許其所有者鑄造一件藝術作品。一旦使用，通行證即被銷毀，由此產生的 NFT 成為永久收藏的一部分。

與傳統 NFT 發行（買家在購買時即獲得生成的藝術作品）不同，QQL 允許收藏家在決定鑄造哪一件之前探索不同的輸出。

Hobbs 和 Mané 於 2022 年 9 月啟動該項目，向公眾提供 900 個通行證，同時保留其餘 99 個用於其他用途。

最初的荷蘭式拍賣以 50 ETH 起拍，在不到一小時內售罄後，以每個通行證 14 ETH 的價格結束。

根據 Crypto Briefing 和 The Block 當時的報導，此次拍賣產生了 12,600 ETH，當時價值約 1,670 萬美元。

QQL 的拍賣採用了一種返還機制，允許成功的參與者支付最終清算價格，即使他們最初出價較高。

與據報導的冒充企圖相關的數字與原始拍賣的供應量和開盤價相符。然而，現有證據並不能確定攻擊者是複製了整個 2022 年的推廣活動，還是僅重複使用了這些細節。

官方項目文件稱，Mint Pass 不會過期，可隨時用於創建新的 QQL 藝術作品。

因此，現有通行證持有者可以繼續透過該項目既有的系統鑄造官方 NFT。Quit 的警告針對的是聲稱重新開放的公開鑄造，而非現有通行證持有者可用的正常流程。

QQL 官方網站持續展示透過該項目創作的藝術作品，而其文件則引導收藏家前往經過驗證的資源進行鑄造和取得通行證。

QQL 的文件警告存在偽造的 Mint Pass 收藏品，並告知買家在購買前檢查官方連結。

Tyler Hobbs 冒充警告緊隨據報的錢包盜空事件

Quit 於 10 月 20 日發出的警告指出，帳號冒充是推廣所謂 QQL 發售所使用的手法。

該研究人員表示，詐騙者創建了多個帳號冒充 Hobbs 的代表，儘管該貼文並未指明這些帳號，也未提供欺詐訊息的截圖。

據 Quit 所述，據報有一人損失了資金，另一人則在獲得 Pocket Universe 的保護後避免了錢包被盜空。

該警告並未說明是哪筆交易觸發了據報的保護，也未說明受影響的用戶是否造訪了偽造網站、批准了惡意合約或簽署了其他類型的授權。

截至發稿時，尚不清楚該攻擊是如何展開的。

聯邦調查局此前曾警告，犯罪分子會冒充 NFT 開發者來推廣欺詐性發行並從收藏家手中竊取加密貨幣。

在 2023 年 8 月的公告中，該機構表示攻擊者有時候會創建與合法項目檔案極為相似的社群媒體帳號，或入侵屬於 NFT 開發者的現有帳號。

根據該報告，欺詐性推廣可能使用旨在製造緊迫感並促使用戶迅速行動的欺騙性手法。

據該局所述，此類貼文可能將受害者引導至類似官方 NFT 項目頁面的偽造網站。

在連接錢包後，受害者可能會被要求授權交易，使惡意智能合約得以存取其加密貨幣或 NFT。

該機構警告，攻擊者可以利用這些權限從受害者的錢包中轉移資產，而受害者並不了解該交易的實際目的。

類似的攻擊途徑已出現在近期多起加密貨幣安全事件中。

10 月 5 日，Salus 的研究人員發現了與 Revenue 相關的惡意 USDG 授權，據稱攻擊者在從受影響的錢包轉移資金之前取得了消費權限。

該安全公司表示，授權和轉移在同一筆交易中發生，使攻擊者能够在取得授權後立即轉移資金。

Salus 觀察到，被盜資金被分配到兩個地址，其模式類似於既有的錢包盜空服務模式，儘管它並未確認涉及相同的基礎設施。

錢包盜空器可以利用透過普通區塊鏈交易授予的權限，包括代幣授權和簽署訊息。

2026 年 7 月的一份錢包盜空器分析解釋了惡意網站如何將危險的消費權限偽裝成常規的 NFT 鑄造、代幣領取或帳號驗證請求。

更糟的是，某些授權會一直保持有效，直到錢包所有者撤銷它們，這可能允許已授權的合約在原始互動之後轉移資產。

用戶如何驗證合法的 QQL Mint Pass？

QQL 的文件為希望在以太坊上驗證合法 Mint Pass 的收藏家提供了合約地址。

官方的Mint Pass 指南將該合約標識為 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。

使用者可以透過核對合約地址與該收藏在 Etherscan 上的列表，來驗證 QQL Mint Pass 的合法性。

根據該專案的文件說明，買家可以透過二級市場取得通行證，但在購買前應先驗證收藏合約。

該文件將購買 Mint Pass 與使用 Mint Pass 來創作官方 QQL NFT 區分開來。

收藏者必須持有有效的通行證才能鑄造藝術作品，且通行證在鑄造完成後即被銷毀。

Hobbs 在先前的一篇部落格文章中解釋 QQL 時證實，該專案允許持有者選擇哪些生成的藝術作品成為收藏中的永久 NFT。

他表示，鑄造流程的設計是為了在較長的期間內持續進行，收藏者可以在他們選定藝術作品納入收藏時使用他們的通行證。