Truffatori si spacciano per Tyler Hobbs in uno schema di minting NFT QQL falso

I truffatori avrebbero impersonato l'artista generativo Tyler Hobbs per promuovere un falso minting NFT QQL, con rapporti che suggeriscono che almeno una persona abbia perso fondi dopo aver interagito con lo schema.

• I truffatori stanno apparentemente impersonando l'artista NFT Tyler Hobbs attraverso più account per promuovere un falso minting QQL.
• Un membro della comunità, Quit, ha avvertito che una persona avrebbe perso fondi, mentre un'altra ha evitato un drenaggio del portafoglio grazie all'aiuto di Pocket Universe.
• La presunta promozione fraudolenta faceva riferimento a 900 QQL Mint Passes e a un prezzo di partenza di 50 ETH, corrispondente ai dettagli dell'asta originale del progetto del 2022.
• Il minting di QQL non è stato riaperto per una nuova vendita pubblica, anche se i detentori di Mint Pass esistenti possono ancora creare NFT ufficiali attraverso il processo stabilito dal progetto.

In un post del 20 ottobre su X, il VP della blockchain di Yuga Labs, Quit (@0xQuit), ha avvertito che diversi account si stavano spacciando per Hobbs e affermavano falsamente che il minting fosse riaperto per il progetto di arte generativa basato su Ethereum.

"PSA il minting di QQL non è stato riaperto," ha scritto Quit, aggiungendo di essere a conoscenza di una persona il cui portafoglio era stato svuotato e di un'altra che ha evitato un esito simile grazie allo strumento di sicurezza Pocket Universe. PSA il minting di QQL non è stato riaperto. Già a conoscenza di una persona che è stata svuotata e di una che lo sarebbe stata se non fosse stato per Pocket Universe.

Il truffatore sta creando diversi account impersonando Tyler Hobbs. Si prega di non interagire. --- Quit (@0xQuit) 19 ottobre 2026

Il ricercatore ha esortato gli utenti a non interagire con gli account impersonatori. Il furto segnalato non è stato verificato in modo indipendente e non sono stati forniti indirizzi di portafoglio, hash delle transazioni o stime dei fondi rubati nell'avviso.

Secondo i post circolanti su X, gli impersonatori promuovevano una presunta asta olandese che coinvolgeva 900 QQL Mint Passes con un prezzo di partenza di 50 ETH.

I messaggi affermavano che l'offerta era collegata a partnership con i creatori originali, sebbene non fosse stata stabilita alcuna nuova asta dai materiali ufficiali del progetto.

La promozione segnalata utilizzava dettagli associati al lancio originale di QQL nel 2022, quando 900 Mint Passes furono venduti attraverso un'asta olandese che iniziò a 50 ETH.

Il falso minting di QQL riutilizza dettagli dall'asta del 2022

QQL è stato creato da Tyler Hobbs e Dandelion Mané come un progetto di arte generativa collaborativa che consente ai collezionisti di partecipare alla selezione delle opere d'arte incluse nella sua collezione NFT ufficiale.

Secondo la documentazione ufficiale del progetto, i QQL Mint Passes danno ai detentori il diritto di trasformare un output selezionato dall'algoritmo generativo in un NFT ufficiale.

La collezione è stata progettata attorno a 999 pass, con ogni pass che consente al suo proprietario di mintare un'opera d'arte. Una volta utilizzato, il pass viene bruciato e l'NFT risultante diventa parte della collezione permanente.

A differenza delle tradizionali uscite NFT, in cui gli acquirenti ricevono opere d'arte generate al momento dell'acquisto, QQL consente ai collezionisti di esplorare diversi output prima di decidere quale mintare.

Hobbs e Mané hanno lanciato il progetto nel settembre 2022, offrendo 900 pass al pubblico mentre riservavano i restanti 99 per altri scopi.

L'asta olandese originale è iniziata a 50 ETH e si è chiusa a 14 ETH per pass dopo essersi esaurita in meno di un'ora.

La vendita ha generato 12.600 ETH, valutati circa 16,7 milioni di dollari all'epoca, secondo i rapporti contemporanei di Crypto Briefing e The Block.

L'asta di QQL ha utilizzato un meccanismo di rimborso che ha consentito ai partecipanti di successo di pagare il prezzo finale di chiusura, anche se inizialmente avevano offerto a un livello più alto.

Le cifre associate al presunto tentativo di impersonificazione corrispondono all'offerta e al prezzo di apertura dell'asta originale. Tuttavia, le prove disponibili non stabiliscono se gli aggressori abbiano copiato l'intera promozione del 2022 o riutilizzato solo quei dettagli.

La documentazione ufficiale del progetto afferma che i Mint Passes non scadono e possono essere utilizzati in qualsiasi momento per creare nuove opere d'arte QQL.

I titolari di pass esistenti possono quindi continuare a coniare NFT ufficiali attraverso il sistema stabilito del progetto. L'avviso di Quit riguardava la presunta riapertura di un conio pubblico, non il normale processo disponibile per i titolari di pass esistenti.

Il sito ufficiale di QQL continua a mostrare opere d'arte create attraverso il progetto, mentre la sua documentazione indirizza i collezionisti a risorse verificate per coniare e ottenere pass.

La documentazione di QQL avverte che esistono collezioni di Mint Pass contraffatte e invita gli acquirenti a controllare i link ufficiali prima di acquistare.

L'avviso di impersonificazione di Tyler Hobbs segue il drenaggio di portafoglio segnalato

L'avviso di Quit del 20 ottobre ha identificato l'impersonificazione degli account come il metodo utilizzato per promuovere il presunto'offerta di QQL.

Il ricercatore ha affermato che il truffatore aveva creato diversi account fingendo di rappresentare Hobbs, sebbene il post non identificasse gli account né fornisse screenshot dei messaggi fraudolenti.

Una persona ha segnalato di aver perso fondi, mentre un'altra ha evitato un drenaggio di portafoglio dopo aver ricevuto protezione da Pocket Universe, secondo Quit.

L'avviso non ha spiegato quale transazione abbia attivato la protezione segnalata o se l'utente interessato avesse visitato un sito web contraffatto, approvato un contratto dannoso o firmato un altro tipo di autorizzazione.

Al momento della pubblicazione, non è chiaro come si sia svolto l'attacco.

L'FBI ha precedentemente avvertito che i criminali impersonano sviluppatori di NFT per promuovere rilasci fraudolenti e rubare criptovalute dai collezionisti.

In un avviso dell'agosto 2023, l'agenzia ha dichiarato che gli attaccanti a volte creano account sui social media che assomigliano da vicino ai profili di progetti legittimi o compromettono account esistenti appartenenti a sviluppatori di NFT.

Secondo il rapporto, le promozioni fraudolente possono utilizzare tattiche ingannevoli progettate per creare un senso di urgenza e incoraggiare gli utenti ad agire rapidamente.

Secondo l'agenzia, tali post possono indirizzare le vittime a siti web contraffatti che assomigliano a pagine ufficiali di progetti NFT.

Dopo aver collegato i loro portafogli, le vittime possono essere invitate ad autorizzare transazioni che danno ai contratti intelligenti dannosi accesso alla loro criptovaluta o NFT.

L'agenzia ha avvertito che gli attaccanti possono utilizzare tali autorizzazioni per trasferire beni dai portafogli delle vittime senza che queste comprendano il vero scopo della transazione.

Vettori di attacco simili sono apparsi in diversi recenti incidenti di sicurezza delle criptovalute.

Il 5 ottobre, i ricercatori di Salus hanno identificato approvazioni USDG dannose collegate a Revenue, dove gli attaccanti avrebbero ottenuto permessi di spesa prima di trasferire fondi dai portafogli interessati.

La società di sicurezza ha dichiarato che l'approvazione e il trasferimento sono avvenuti all'interno della stessa transazione, consentendo agli attaccanti di spostare immediatamente i fondi dopo aver ottenuto l'autorizzazione.

Salus ha osservato che i fondi rubati sono stati divisi tra due indirizzi in un modello che assomiglia a un servizio di drenaggio di portafogli consolidato, sebbene non abbia confermato che la stessa infrastruttura fosse coinvolta.

I drenatori di portafogli possono sfruttare le autorizzazioni concesse attraverso transazioni blockchain ordinarie, comprese le approvazioni di token e i messaggi firmati.

Un'analisi di luglio 2026 sui drenatori di portafogli ha spiegato come i siti web dannosi possano mascherare autorizzazioni di spesa pericolose come routine di conio NFT, richieste di reclamo di token o richieste di verifica dell'account.

Per rendere le cose peggiori, alcune approvazioni rimangono attive fino a quando il proprietario del portafoglio non le revoca, consentendo potenzialmente a un contratto autorizzato di trasferire beni dopo l'interazione originale.

Come possono gli utenti verificare i legittimi Mint Pass di QQL?

La documentazione di QQL fornisce un indirizzo di contratto per i collezionisti che desiderano verificare i legittimi Mint Pass su Ethereum.

La guida ufficiale del Mint Pass identifica il contratto come 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.

Gli utenti possono verificare la legittimità di un Mint Pass di QQL controllando il suo indirizzo di contratto rispetto all'elenco della collezione su Etherscan.

Secondo la documentazione del progetto, gli acquirenti possono ottenere pass attraverso mercati secondari, ma dovrebbero verificare il contratto di collezione prima di acquistare.

La documentazione distingue l'acquisto di un Mint Pass dall'utilizzo di uno per creare un NFT QQL ufficiale.

Un collezionista deve possedere un pass valido prima di coniare un'opera d'arte, e il pass viene distrutto al termine del conio.

Nel spiegare QQL in un precedente post del blog, Hobbs ha confermato che il progetto consente ai possessori di selezionare quali opere d'arte generate diventino NFT permanenti nella collezione.

Ha detto che il processo di conio è stato progettato per continuare per un periodo prolungato, con i collezionisti che possono utilizzare i loro pass ogni volta che selezionano un'opera d'arte per l'inclusione.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.