詐騙者假冒泰勒·霍布斯進行虛假QQL NFT鑄造計劃

據報導，詐騙者假冒生成藝術家泰勒·霍布斯，推廣虛假的QQL NFT鑄造計劃，報導指出至少有一人在與該計劃互動後損失了資金。

• 詐騙者據報導通過多個帳戶假冒NFT藝術家泰勒·霍布斯，以推廣虛假的QQL鑄造。
• 社區成員Quit警告稱，有人報導損失了資金，而另一人則在Pocket Universe的幫助下避免了錢包被掏空。
• 涉嫌詐騙的推廣提到900個QQL鑄造通行證和起始價格50 ETH，與該項目2022年原始拍賣的細節相符。
• 雖然現有的鑄造通行證持有者仍可通過該項目既定流程創建官方NFT，但QQL鑄造尚未重新開放進行新的公開銷售。

在10月20日於X上的一則帖子中，Yuga Labs區塊鏈副總裁Quit（@0xQuit）警告稱，幾個帳戶假冒霍布斯，虛假聲稱鑄造已重新開放，該項目基於以太坊的生成藝術。

"公告 QQL鑄造尚未重新開放，"Quit寫道，並補充說他知道有一人其錢包已被掏空，另一人則因Pocket Universe安全工具而避免了類似的結果。
公告 QQL鑄造尚未重新開放。已經知道有一人被掏空，若不是因為Pocket Universe，另一人也會被掏空。

詐騙者正在創建多個帳戶假冒泰勒·霍布斯。請勿互動。
--- Quit（@0xQuit）2026年10月19日

該研究人員敦促用戶不要與假冒帳戶互動。報導中的盜竊尚未得到獨立驗證，且在警告中未提供任何錢包地址、交易哈希或被盜資金的估算。

根據在X上流傳的帖子，假冒者推廣了一個所謂的荷蘭拍賣，涉及900個QQL鑄造通行證，起始價格為50 ETH。

這些消息聲稱該提議與原創創作者的合作有關，儘管項目的官方材料並未建立此類新拍賣。

報導中的推廣使用了與QQL 2022年原始推出相關的細節，當時900個鑄造通行證通過一場以50 ETH起拍的荷蘭拍賣出售。

虛假QQL鑄造重複使用2022年拍賣的細節

QQL是由泰勒·霍布斯和Dandelion Mané創建的合作生成藝術項目，允許收藏家參與選擇其官方NFT收藏中的藝術作品。

根據該項目的官方文檔，QQL鑄造通行證賦予持有者將生成算法的選定輸出轉換為官方NFT的權利。

該收藏圍繞999個通行證設計，每個通行證允許其擁有者鑄造一件藝術作品。一旦使用，通行證將被燒毀，生成的NFT成為永久收藏的一部分。

與傳統NFT發行不同，買家在購買時獲得生成的藝術作品，QQL允許收藏家在決定鑄造哪一件之前探索不同的輸出。

霍布斯和Mané於2022年9月啟動該項目，向公眾提供900個通行證，同時保留剩餘的99個用於其他用途。

原始荷蘭拍賣以50 ETH起拍，在不到一小時內售罄，最終價格為每個通行證14 ETH。

根據Crypto Briefing和The Block的當時報導，該銷售產生了12,600 ETH，當時價值約1670萬美元。

QQL的拍賣使用了一種回扣機制，允許成功參與者支付最終清算價格，即使他們最初的出價較高。

與報導中的假冒企圖相關的數字與原始拍賣的供應和開盤價格相符。然而，現有證據並未確定攻擊者是否複製了整個2022年推廣或僅重複使用了那些細節。

官方項目文檔表示，鑄造通行證不會過期，並可隨時用於創建新的QQL藝術作品。

現有的通行證持有者因此可以繼續通過該項目建立的系統鑄造官方 NFT。Quit 的警告涉及聲稱重新開放的公共鑄造，而不是現有通行證持有者可用的正常流程。

官方的 QQL 網站繼續展示通過該項目創作的藝術作品，而其文檔則指導收藏家前往經過驗證的資源以鑄造和獲取通行證。

QQL 的文檔警告存在假冒的 Mint Pass 收藏，並告訴買家在購買前檢查官方鏈接。

Tyler Hobbs 假冒警告隨報告的錢包被盜而來

Quit 在 10 月 20 日的警告中指出，帳戶假冒是用來推廣所謂 QQL 產品的方法。

研究人員表示，該詐騙者創建了幾個假裝代表 Hobbs 的帳戶，儘管該帖子並未指出這些帳戶或提供詐騙信息的截圖。

據報導，一人損失了資金，而另一人在 Pocket Universe 的保護下避免了錢包被盜，根據 Quit 的說法。

該警告並未解釋是哪筆交易觸發了報告的保護，或受影響的用戶是否訪問了假冒網站、批准了惡意合約或簽署了其他類型的授權。

截至發稿時，尚不清楚攻擊是如何發生的。

聯邦調查局之前已警告，罪犯假冒 NFT 開發者以推廣詐騙性發行並從收藏家那裡竊取加密貨幣。

在 2023 年 8 月的建議中，該機構表示，攻擊者有時會創建與合法項目檔案非常相似的社交媒體帳戶，或入侵 NFT 開發者的現有帳戶。

根據報告，詐騙性促銷可能使用欺騙性策略，旨在創造緊迫感並鼓勵用戶迅速行動。

根據該局的說法，這類帖子可以將受害者引導至類似官方 NFT 項目頁面的假冒網站。

在連接他們的錢包後，受害者可能會被要求授權交易，這使惡意智能合約能夠訪問他們的加密貨幣或 NFT。

該機構警告說，攻擊者可以利用這些授權在受害者不理解交易實際目的的情況下轉移資產。

類似的攻擊向量已出現在最近的一些加密貨幣安全事件中。

在 10 月 5 日，Salus 的研究人員識別出與 Revenue 相關的惡意 USDG 授權，攻擊者據稱在從受影響的錢包轉移資金之前獲得了支出授權。

該安全公司表示，授權和轉移發生在同一筆交易中，使攻擊者能夠在獲得授權後立即轉移資金。

Salus 觀察到被盜資金在兩個地址之間分配，模式類似於已建立的錢包排水服務模型，儘管並未確認是否涉及相同的基礎設施。

錢包排水者可以利用通過普通區塊鏈交易授予的權限，包括代幣授權和簽名消息。

2026 年 7 月對錢包排水者的分析解釋了惡意網站如何將危險的支出授權偽裝為常規 NFT 鑄造、代幣索取或帳戶驗證請求。

更糟糕的是，一些授權在錢包擁有者撤銷之前保持有效，可能允許授權的合約在原始互動後轉移資產。

用戶如何驗證合法的 QQL Mint Pass？

QQL 的文檔為希望在以太坊上驗證合法 Mint Pass 的收藏家提供了一個合約地址。

官方的 Mint Pass 指南將合約標識為 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。

用戶可以通過在 Etherscan 上檢查其合約地址與收藏的列表來驗證 QQL Mint Pass 的合法性。

根據項目的文檔，買家可以通過二級市場獲得通行證，但在購買之前應該驗證收藏合約。

文檔區分了購買 Mint Pass 與使用它來創建官方 QQL NFT 的不同。

收藏者必須持有有效的通行證才能鑄造藝術作品，並且在鑄造完成時通行證會被銷毀。

在之前的一篇博客文章中，霍布斯確認該項目允許持有者選擇哪些生成的藝術作品成為收藏中的永久 NFT。

他表示，鑄造過程的設計是為了持續一段較長的時間，收藏者可以在選擇藝術作品納入時隨時使用他們的通行證。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。