Según los informes, los estafadores se han hecho pasar por el artista generativo Tyler Hobbs para promocionar un acuñado falso de NFT QQL, y los informes sugieren que al menos una persona ha perdido fondos tras interactuar con el esquema.
Resumen
- Según los informes, los estafadores se están haciendo pasar por el artista de NFT Tyler Hobbs a través de múltiples cuentas para promocionar un acuñado falso de QQL.
- El miembro de la comunidad Quit advirtió que, según los informes, una persona había perdido fondos, mientras que otra evitó el vaciado de su cartera con la ayuda de Pocket Universe.
- La presunta promoción fraudulenta hacía referencia a 900 QQL Mint Passes y a un precio de salida de 50 ETH, coincidiendo con los detalles de la subasta original del proyecto en 2022.
- El acuñado de QQL no se ha reabierto para una nueva venta pública, aunque los titulares existentes de Mint Pass todavía pueden crear NFT oficiales a través del proceso establecido del proyecto.
En una publicación del 20 de octubre en X, el vicepresidente de blockchain de Yuga Labs, Quit (@0xQuit), advirtió que varias cuentas se estaban haciendo pasar por Hobbs y afirmando falsamente que el acuñado se había reabierto para el proyecto de arte generativo basado en Ethereum.
“Aviso: el acuñado de QQL no se ha reabierto”, escribió Quit, y añadió que tenía conocimiento de una persona cuya cartera había sido vaciada y de otra que evitó un resultado similar gracias a la herramienta de seguridad Pocket Universe.
El investigador instó a los usuarios a no interactuar con las cuentas suplantadoras. El robo denunciado no ha sido verificado de forma independiente, y en la advertencia no se proporcionaron direcciones de cartera, hashes de transacciones ni estimaciones de los fondos robados.
Según las publicaciones que circulan en X, los suplantadores promocionaron una supuesta subasta holandesa que involucraba 900 QQL Mint Passes con un precio de salida de 50 ETH.
Los mensajes afirmaban que la oferta estaba vinculada a asociaciones con los creadores originales, aunque ningún material oficial del proyecto estableció una nueva subasta de ese tipo.
La promoción denunciada utilizaba detalles asociados con el lanzamiento original de QQL en 2022, cuando se vendieron 900 Mint Passes mediante una subasta holandesa que comenzó en 50 ETH.
El acuñado falso de QQL reutiliza detalles de la subasta de 2022
QQL fue creado por Tyler Hobbs y Dandelion Mané como un proyecto de arte generativo colaborativo que permite a los coleccionistas participar en la selección de las obras de arte incluidas en su colección oficial de NFT.
Según la documentación oficial del proyecto, los QQL Mint Passes otorgan a sus titulares el derecho a convertir un resultado seleccionado del algoritmo generativo en un NFT oficial.
La colección se diseñó en torno a 999 pases, y cada pase permite a su propietario acuñar una obra de arte. Una vez utilizado, el pase se quema y el NFT resultante pasa a formar parte de la colección permanente.
A diferencia de los lanzamientos convencionales de NFT, en los que los compradores reciben la obra de arte generada en el momento de la compra, QQL permite a los coleccionistas explorar diferentes resultados antes de decidir cuál acuñar.
Hobbs y Mané lanzaron el proyecto en septiembre de 2022, ofreciendo 900 pases al público mientras reservaban los 99 restantes para otros fines.
La subasta holandesa original comenzó en 50 ETH y cerró en 14 ETH por pase tras agotarse en menos de una hora.
La venta generó 12.600 ETH, valorados en aproximadamente 16,7 millones de dólares en ese momento, según informes contemporáneos de Crypto Briefing y The Block.
La subasta de QQL utilizó un mecanismo de reembolso que permitía a los participantes exitosos pagar el precio de liquidación final, incluso si inicialmente pujaban a un nivel superior.
Las cifras asociadas con el presunto intento de suplantación coinciden con el suministro y el precio de apertura de la subasta original. Sin embargo, la evidencia disponible no establece si los atacantes copiaron toda la promoción de 2022 o reutilizaron solo esos detalles.
La documentación oficial del proyecto indica que los Mint Passes no caducan y pueden utilizarse en cualquier momento para crear nuevas obras de arte QQL.
Por lo tanto, los titulares de pases existentes pueden seguir acuñando NFT oficiales a través del sistema establecido del proyecto. La advertencia de Quit se refería a la supuesta reapertura de una acuñación pública, no al proceso normal disponible para los titulares de pases existentes.
El sitio web oficial de QQL sigue mostrando obras de arte creadas a través del proyecto, mientras que su documentación dirige a los coleccionistas a recursos verificados para acuñar y obtener pases.
La documentación de QQL advierte que existen colecciones falsas de Mint Pass e indica a los compradores que verifiquen los enlaces oficiales antes de comprar.
La advertencia sobre la suplantación de Tyler Hobbs sigue a un presunto vaciado de billeteras
La advertencia de Quit del 20 de octubre identificó la suplantación de cuentas como el método utilizado para promocionar la supuesta oferta de QQL.
El investigador dijo que el estafador había creado varias cuentas haciéndose pasar por representantes de Hobbs, aunque la publicación no identificó las cuentas ni proporcionó capturas de pantalla de los mensajes fraudulentos.
Según Quit, una persona presuntamente perdió fondos, mientras que otra evitó un vaciado de billetera tras recibir protección de Pocket Universe.
La advertencia no explicó qué transacción desencadenó la protección reportada ni si el usuario afectado había visitado un sitio web falso, aprobado un contrato malicioso o firmado otro tipo de autorización.
Al momento de la publicación, no está claro cómo se desarrolló el ataque.
El Buró Federal de Investigaciones ha advertido anteriormente que los delincuentes se hacen pasar por desarrolladores de NFT para promocionar lanzamientos fraudulentos y robar criptomonedas a los coleccionistas.
En un aviso de agosto de 2023, la agencia dijo que los atacantes a veces crean cuentas en redes sociales que se parecen mucho a perfiles legítimos de proyectos o comprometen cuentas existentes pertenecientes a desarrolladores de NFT.
Según el informe, las promociones fraudulentas pueden utilizar tácticas engañosas diseñadas para crear un sentido de urgencia y alentar a los usuarios a actuar rápidamente.
Según el buró, dichas publicaciones pueden dirigir a las víctimas a sitios web falsos que se asemejan a páginas oficiales de proyectos de NFT.
Después de conectar sus billeteras, se puede pedir a las víctimas que autoricen transacciones que otorguen a contratos inteligentes maliciosos acceso a sus criptomonedas o NFT.
La agencia advirtió que los atacantes pueden usar esos permisos para transferir activos desde las billeteras de las víctimas sin que estas comprendan el propósito real de la transacción.
Vectores de ataque similares han aparecido en varios incidentes recientes de seguridad de criptomonedas.
El 5 de octubre, investigadores de Salus identificaron aprobaciones maliciosas de USDG relacionadas con Revenue, donde los atacantes presuntamente obtuvieron permisos de gasto antes de transferir fondos de las billeteras afectadas.
La firma de seguridad dijo que la aprobación y la transferencia ocurrieron dentro de la misma transacción, lo que permitió a los atacantes mover fondos inmediatamente después de obtener la autorización.
Salus observó que los fondos robados se dividieron entre dos direcciones en un patrón que se asemeja a un modelo establecido de servicio de vaciado de billeteras, aunque no confirmó que estuviera involucrada la misma infraestructura.
Los vaciadores de billeteras pueden explotar permisos otorgados a través de transacciones ordinarias de blockchain, incluidas aprobaciones de tokens y mensajes firmados.
Un análisis de vaciadores de billeteras de julio de 2026 explicó cómo los sitios web maliciosos pueden disfrazar permisos de gasto peligrosos como acuñación rutinaria de NFT, reclamaciones de tokens o solicitudes de verificación de cuenta.
Para empeorar las cosas, algunas aprobaciones permanecen activas hasta que el propietario de la billetera las revoca, lo que potencialmente permite que un contrato autorizado transfiera activos después de la interacción original.
¿Cómo pueden los usuarios verificar los Mint Pass legítimos de QQL?
La documentación de QQL proporciona una dirección de contrato para los coleccionistas que desean verificar los Mint Pass legítimos en Ethereum.
La guía oficial de Mint Pass identifica el contrato como 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.
Los usuarios pueden verificar la legitimidad de un QQL Mint Pass comprobando su dirección de contrato con el listado en Etherscan de la colección.
Según la documentación del proyecto, los compradores pueden obtener pases a través de mercados secundarios, pero deben verificar el contrato de la colección antes de comprar.
La documentación distingue entre comprar un Mint Pass y usarlo para crear un NFT oficial de QQL.
Un coleccionista debe poseer un pase válido antes de acuñar una obra de arte, y el pase se destruye cuando se completa la acuñación.
Al explicar QQL en una publicación de blog anterior, Hobbs ha confirmado que el proyecto permite a los poseedores seleccionar qué obras de arte generadas se convierten en NFT permanentes en la colección.
Dijo que el proceso de acuñación ha sido diseñado para continuar durante un período prolongado, con los coleccionistas capaces de usar sus pases siempre que seleccionen una obra de arte para su inclusión.
