Повідомляється, що шахраї видавали себе за генеративного митця Тайлера Хоббса, щоб просувати фальшивий мінт QQL NFT, і згідно з повідомленнями, принаймні одна людина втратила кошти після взаємодії з цією схемою.
Короткий огляд
- Повідомляється, що шахраї видають себе за NFT-митця Тайлера Хоббса через кілька акаунтів, щоб просувати фальшивий мінт QQL.
- Учасник спільноти Quit попередив, що одна людина, за повідомленнями, втратила кошти, тоді як інша уникнула спустошення гаманця за допомогою Pocket Universe.
- Імовірна шахрайська реклама посилалася на 900 QQL Mint Passes і стартову ціну 50 ETH, що збігається з деталями оригінального аукціону проєкту 2022 року.
- Мінтинг QQL не відкривався знову для нового публічного продажу, хоча власники наявних Mint Passes все ще можуть створювати офіційні NFT через встановлений процес проєкту.
У дописі на X від 20 жовтня віцепрезидент Yuga Labs з блокчейну Quit (@0xQuit) попередив, що кілька акаунтів видають себе за Хоббса і неправдиво заявляють, що мінтинг знову відкрито для заснованого на Ethereum генеративного мистецького проєкту.
«PSA: мінтинг QQL не відкривався знову», — написав Quit, додавши, що йому відомо про одну людину, чий гаманець було спустошено, і про іншу, яка уникнула подібного результату завдяки інструменту безпеки Pocket Universe.
Дослідник закликав користувачів не взаємодіяти з акаунтами, що видають себе за інших. Повідомлення про крадіжку не було незалежно підтверджено, і в попередженні не було надано жодних адрес гаманців, хешів транзакцій або оцінок викрадених коштів.
Згідно з дописами, що поширюються на X, особи, які видавали себе за інших, просували нібито голландський аукціон із 900 QQL Mint Passes зі стартовою ціною 50 ETH.
У повідомленнях стверджувалося, що ця пропозиція пов’язана з партнерствами за участю оригінальних творців, хоча жодного такого нового аукціону не було встановлено офіційними матеріалами проєкту.
У згаданій рекламі використовувалися деталі, пов’язані з оригінальним запуском QQL у 2022 році, коли 900 Mint Passes було продано через голландський аукціон, що почався з 50 ETH.
Фальшивий мінт QQL повторно використовує деталі аукціону 2022 року
QQL було створено Тайлером Хоббсом і Денделіон Мане як спільний проєкт генеративного мистецтва, який дозволяє колекціонерам брати участь у виборі творів мистецтва, включених до його офіційної колекції NFT.
Згідно з офіційною документацією проєкту, QQL Mint Passes надають власникам право перетворити вибраний результат генеративного алгоритму на офіційний NFT.
Колекція була розроблена на основі 999 пасів, причому кожен пас дозволяв його власнику замінтити один твір мистецтва. Після використання пас спалюється, а отриманий NFT стає частиною постійної колекції.
На відміну від звичайних випусків NFT, де покупці отримують твір мистецтва, згенерований під час покупки, QQL дозволяє колекціонерам досліджувати різні результати, перш ніж вирішити, який із них замінтити.
Хоббс і Мане запустили проєкт у вересні 2022 року, запропонувавши публіці 900 пасів, зарезервувавши решту 99 для інших цілей.
Оригінальний голландський аукціон почався з 50 ETH і закрився на 14 ETH за пас після того, як був розпроданий менш ніж за годину.
Продаж згенерував 12 600 ETH, що на той час оцінювалося приблизно в 16,7 мільйона доларів, згідно з тогочасними репортажами Crypto Briefing і The Block.
Аукціон QQL використовував механізм знижки, який дозволяв успішним учасникам сплачувати остаточну клірингову ціну, навіть якщо спочатку вони робили ставку на вищому рівні.
Цифри, пов’язані з повідомленою спробою видавання себе за інших, збігаються з пропозицією та початковою ціною оригінального аукціону. Однак наявні докази не встановлюють, чи скопіювали зловмисники всю рекламу 2022 року, чи повторно використали лише ці деталі.
В офіційній документації проєкту зазначено, що Mint Passes не мають терміну дії і можуть бути використані в будь-який час для створення нових творів мистецтва QQL.
Тому власники існуючих пропусків можуть продовжувати карбувати офіційні NFT через встановлену систему проєкту. Попередження Quit стосувалося заявленого відкриття публічного карбування, а не звичайного процесу, доступного власникам існуючих пропусків.
Офіційний вебсайт QQL продовжує демонструвати твори мистецтва, створені в межах проєкту, а його документація скеровує колекціонерів до перевірених ресурсів для карбування та отримання пропусків.
Документація QQL попереджає, що існують підроблені колекції Mint Pass, і радить покупцям перевіряти офіційні посилання перед покупкою.
Попередження про видавання себе за Tyler Hobbs з'явилося після повідомлення про спустошення гаманця
У попередженні Quit від 20 жовтня видавання себе за іншу особу через акаунти було названо методом, який використовувався для просування нібито пропозиції QQL.
Дослідник заявив, що шахрай створив кілька акаунтів, які видавали себе за представників Hobbs, хоча в публікації не було вказано ці акаунти та не надано скриншотів шахрайських повідомлень.
За словами Quit, одна особа, як повідомляється, втратила кошти, тоді як інша уникнула спустошення гаманця після отримання захисту від Pocket Universe.
У попередженні не пояснювалося, яка транзакція спричинила заявлений захист, чи відвідував постраждалий користувач підроблений вебсайт, схвалив шкідливий контракт або підписав інший тип авторизації.
Станом на момент публікації незрозуміло, як розгорталася атака.
Федеральне бюро розслідувань раніше попереджало, що злочинці видають себе за розробників NFT, щоб просувати шахрайські релізи та викрадати криптовалюту в колекціонерів.
У рекомендації від серпня 2023 року агенція заявила, що зловмисники іноді створюють акаунти в соціальних мережах, які дуже нагадують легітимні профілі проєктів, або зламують існуючі акаунти, що належать розробникам NFT.
Згідно зі звітом, шахрайські промоакції можуть використовувати оманливі тактики, покликані створити відчуття терміновості та спонукати користувачів діяти швидко.
За даними бюро, такі публікації можуть скеровувати жертв на підроблені вебсайти, що нагадують офіційні сторінки NFT-проєктів.
Після підключення своїх гаманців жертв можуть попросити авторизувати транзакції, які надають шкідливим смартконтрактам доступ до їхньої криптовалюти або NFT.
Агенція попередила, що зловмисники можуть використовувати ці дозволи для переказу активів з гаманців жертв без їхнього розуміння справжньої мети транзакції.
Схожі вектори атак з'являлися в низці нещодавніх інцидентів безпеки криптовалют.
5 жовтня дослідники з Salus виявили шкідливі схвалення USDG, пов'язані з Revenue, де зловмисники, як стверджується, отримали дозволи на витрачання перед переказом коштів з уражених гаманців.
Фірма з безпеки заявила, що схвалення та переказ відбулися в межах однієї транзакції, що дозволило зловмисникам негайно переказати кошти після отримання авторизації.
Salus зауважила, що викрадені кошти були розподілені між двома адресами за схемою, що нагадує усталену модель сервісу зі спустошення гаманців, хоча й не підтвердила, що була задіяна та сама інфраструктура.
Спустошувачі гаманців можуть використовувати дозволи, надані через звичайні блокчейн-транзакції, зокрема схвалення токенів і підписані повідомлення.
Аналіз спустошувачів гаманців від липня 2026 року пояснив, як шкідливі вебсайти можуть маскувати небезпечні дозволи на витрачання під звичайне карбування NFT, отримання токенів або запити на верифікацію акаунта.
Що ще гірше, деякі схвалення залишаються активними, доки власник гаманця їх не відкличе, що потенційно дозволяє авторизованому контракту переказувати активи після початкової взаємодії.
Як користувачі можуть перевірити легітимні QQL Mint Pass?
Документація QQL надає адресу контракту для колекціонерів, які хочуть перевірити легітимні Mint Pass в Ethereum.
Офіційний посібник з Mint Pass визначає контракт як 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.
Користувачі можуть перевірити легітимність QQL Mint Pass, звіривши його адресу контракту з лістингом колекції на Etherscan.
Згідно з документацією проєкту, покупці можуть отримати паси через вторинні ринки, але перед покупкою їм слід перевірити контракт колекції.
Документація розрізняє придбання Mint Pass і його використання для створення офіційного QQL NFT.
Колекціонер повинен мати дійсний пас перед карбуванням твору, і пас знищується після завершення карбування.
Пояснюючи QQL у попередньому дописі в блозі, Хоббс підтвердив, що проєкт дозволяє власникам обирати, які згенеровані твори мистецтва стануть постійними NFT у колекції.
Він сказав, що процес карбування розроблено так, щоб тривати протягом тривалого періоду, а колекціонери можуть використовувати свої паси щоразу, коли обирають твір мистецтва для включення.
