据报道，诈骗者冒充生成艺术家 Tyler Hobbs 来推广一场虚假的 QQL NFT 铸造活动，有报告称至少有一人在与该骗局交互后损失了资金。
摘要
- 据报道，诈骗者通过多个账户冒充 NFT 艺术家 Tyler Hobbs，以推广一场虚假的 QQL 铸造活动。
- 社区成员 Quit 警告称，据报有一人损失了资金，而另一人在 Pocket Universe 的帮助下避免了钱包被掏空。
- 据称的欺诈性推广活动提到了 900 个 QQL Mint Pass 以及 50 ETH 的起拍价，这与该项目 2022 年原始拍卖的细节相符。
- QQL 铸造并未重新开放新的公开销售，不过现有的 Mint Pass 持有者仍可通过该项目既定的流程创建官方 NFT。
在 10 月 20 日发布于 X 的一篇帖子中，Yuga Labs 区块链副总裁 Quit（@0xQuit）警告称，有多个账户冒充 Hobbs，并谎称这个基于以太坊的生成艺术项目已重新开放铸造。
“PSA QQL 铸造并未重新开放，”Quit 写道，并补充说他已知有一人的钱包被掏空，另一人则因 Pocket Universe 安全工具而避免了类似结果。
这位研究员敦促用户不要与这些冒充账户交互。据报的盗窃事件尚未得到独立核实，警告中也未提供任何钱包地址、交易哈希或被盗资金的估计金额。
根据在 X 上流传的帖子，冒充者推广了一场所谓的荷兰式拍卖，涉及 900 个 QQL Mint Pass，起拍价为 50 ETH。
这些信息声称该发售与涉及原始创作者的合作伙伴关系有关，尽管该项目的官方材料中并未设立任何此类新拍卖。
据报的推广活动使用了与 QQL 2022 年原始发布相关的细节，当时 900 个 Mint Pass 通过一场起拍价为 50 ETH 的荷兰式拍卖售出。
虚假的 QQL 铸造活动正在复用 2022 年拍卖的细节
QQL 由 Tyler Hobbs 和 Dandelion Mané 创建，是一个协作式生成艺术项目，允许收藏者参与挑选纳入其官方 NFT 收藏的艺术作品。
根据该项目的官方文档，QQL Mint Pass 赋予持有者将生成算法选定的输出转化为官方 NFT 的权利。
该收藏围绕 999 个通行证设计，每个通行证允许其所有者铸造一件艺术作品。通行证一经使用即被销毁，由此产生的 NFT 成为永久收藏的一部分。
与传统的 NFT 发行不同——买家在购买时即获得生成的艺术作品——QQL 允许收藏者在决定铸造哪一个之前探索不同的输出。
Hobbs 和 Mané 于 2022 年 9 月启动该项目，向公众提供 900 个通行证，同时保留其余 99 个用于其他用途。
最初的荷兰式拍卖起拍价为 50 ETH，在不到一小时内售罄后以每个通行证 14 ETH 的价格结束。
根据 Crypto Briefing 和 The Block 当时的报道，此次销售产生了 12,600 ETH，当时价值约 1670 万美元。
QQL 的拍卖采用了一种返利机制，允许成功的参与者支付最终清算价格，即使他们最初出价更高。
据报的冒充尝试所涉及的数字与原始拍卖的供应量和开盘价相符。然而，现有证据无法确定攻击者是复制了整个 2022 年的推广活动，还是仅复用了这些细节。
项目官方文档称，Mint Pass 不会过期，可随时用于创建新的 QQL 艺术作品。
因此，现有通行证持有者可以继续通过该项目已建立的系统铸造官方NFT。Quit的警告针对的是声称重新开放公开铸造，而非现有通行证持有者可用的正常流程。
QQL官方网站继续展示通过该项目创作的艺术作品，而其文档则引导收藏者前往经过验证的资源进行铸造和获取通行证。
QQL的文档警告称存在假冒的Mint Pass系列，并告知买家在购买前检查官方链接。
Tyler Hobbs冒充警告紧随据报道的钱包盗空事件
Quit在10月20日的警告中指出，账户冒充是用于推广所谓QQL发行活动的手段。
该研究人员表示，诈骗者创建了多个冒充Hobbs的账户，不过该帖子并未指明这些账户，也未提供欺诈信息的截图。
据Quit称，有一人据报损失了资金，另一人在获得Pocket Universe的保护后避免了钱包被盗空。
该警告未说明是哪笔交易触发了所报道的保护，也未说明受影响用户是否访问了假冒网站、批准了恶意合约或签署了其他类型的授权。
截至发稿时，尚不清楚该攻击是如何展开的。
美国联邦调查局此前曾警告称，犯罪分子会冒充NFT开发者来推广欺诈性发行活动并从收藏者处窃取加密货币。
在2023年8月的公告中，该机构表示攻击者有时会创建与合法项目资料高度相似的社交媒体账户，或入侵属于NFT开发者的现有账户。
根据该报告，欺诈性推广可能使用旨在制造紧迫感并促使用户迅速行动的欺骗性手段。
据该局称，此类帖子可能将受害者引导至与官方NFT项目页面相似的假冒网站。
在连接钱包后，受害者可能被要求授权交易，从而使恶意智能合约能够访问其加密货币或NFT。
该机构警告称，攻击者可以利用这些权限从受害者钱包中转移资产，而受害者并不理解交易的实际目的。
类似的攻击途径已出现在近期多起加密货币安全事件中。
10月5日，Salus的研究人员发现了与Revenue相关的恶意USDG授权，据称攻击者在从受影响钱包转移资金之前获得了消费权限。
该安全公司表示，授权和转账发生在同一笔交易中，使攻击者能够在获得授权后立即转移资金。
Salus观察到，被盗资金被分散到两个地址，其模式类似于已确立的钱包盗空器服务模式，不过它并未确认涉及相同的基础设施。
钱包盗空器可以利用通过普通区块链交易授予的权限，包括代币授权和签名消息。
2026年7月的一篇钱包盗空器分析解释了恶意网站如何将危险的消费权限伪装成常规的NFT铸造、代币领取或账户验证请求。
更糟的是，某些授权会一直保持有效，直到钱包所有者撤销它们，这可能使已授权的合约在原始交互之后仍能转移资产。
用户如何验证合法的QQL Mint Pass？
QQL的文档为希望在以太坊上验证合法Mint Pass的收藏者提供了一个合约地址。
官方Mint Pass指南将该合约标识为0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。
用户可以通过将 QQL Mint Pass 的合约地址与该系列在 Etherscan 上的列表进行核对，来验证其合法性。
根据该项目的文档，买家可以通过二级市场获得通行证，但在购买前应核实该系列的合约。
该文档将购买 Mint Pass 与使用 Mint Pass 创建官方 QQL NFT 区分开来。
收藏者必须持有有效的通行证才能铸造艺术品，并且在铸造完成后通行证会被销毁。
在之前的一篇博客文章中解释 QQL时，Hobbs 已确认该项目允许持有者选择哪些生成的艺术品成为该系列中的永久 NFT。
他表示，铸造流程被设计为在较长时期内持续进行，收藏者可以在他们选择艺术品纳入时随时使用他们的通行证。
