Golpistas supostamente se passaram pelo artista generativo Tyler Hobbs para promover uma falsa cunhagem de NFT QQL, com relatos sugerindo que pelo menos uma pessoa perdeu fundos após interagir com o esquema.
Resumo
- Golpistas supostamente estão se passando pelo artista de NFT Tyler Hobbs por meio de múltiplas contas para promover uma falsa cunhagem de QQL.
- O membro da comunidade Quit alertou que uma pessoa supostamente perdeu fundos, enquanto outra evitou o esvaziamento da carteira com a ajuda do Pocket Universe.
- A suposta promoção fraudulenta fazia referência a 900 QQL Mint Passes e a um preço inicial de 50 ETH, correspondendo aos detalhes do leilão original do projeto em 2022.
- A cunhagem de QQL não foi reaberta para uma nova venda pública, embora os detentores existentes de Mint Pass ainda possam criar NFTs oficiais por meio do processo estabelecido do projeto.
Em uma publicação de 20 de outubro no X, o vice-presidente de blockchain da Yuga Labs, Quit (@0xQuit), alertou que várias contas estavam se passando por Hobbs e alegando falsamente que a cunhagem havia sido reaberta para o projeto de arte generativa baseado em Ethereum.
“PSA: a cunhagem de QQL não foi reaberta”, escreveu Quit, acrescentando que tinha conhecimento de uma pessoa cuja carteira havia sido esvaziada e de outra que evitou um resultado semelhante graças à ferramenta de segurança Pocket Universe.
O pesquisador instou os usuários a não interagirem com as contas que se passam por outra pessoa. O suposto roubo não foi verificado de forma independente, e nenhum endereço de carteira, hash de transação ou estimativa dos fundos roubados foi fornecido no alerta.
De acordo com publicações que circulam no X, os impostores promoveram um suposto leilão holandês envolvendo 900 QQL Mint Passes com um preço inicial de 50 ETH.
As mensagens alegavam que a oferta estava ligada a parcerias envolvendo os criadores originais, embora nenhum novo leilão desse tipo tenha sido estabelecido pelos materiais oficiais do projeto.
A suposta promoção usava detalhes associados ao lançamento original do QQL em 2022, quando 900 Mint Passes foram vendidos por meio de um leilão holandês que começou em 50 ETH.
Falsa cunhagem de QQL reutiliza detalhes do leilão de 2022
QQL foi criado por Tyler Hobbs e Dandelion Mané como um projeto colaborativo de arte generativa que permite aos colecionadores participar da seleção das obras de arte incluídas em sua coleção oficial de NFTs.
De acordo com a documentação oficial do projeto, os QQL Mint Passes dão aos detentores o direito de transformar um resultado selecionado do algoritmo generativo em um NFT oficial.
A coleção foi concebida em torno de 999 passes, com cada passe permitindo ao seu proprietário cunhar uma obra de arte. Uma vez usado, o passe é queimado, e o NFT resultante torna-se parte da coleção permanente.
Ao contrário dos lançamentos convencionais de NFTs, em que os compradores recebem a obra de arte gerada no momento da compra, o QQL permite aos colecionadores explorar diferentes resultados antes de decidir qual cunhar.
Hobbs e Mané lançaram o projeto em setembro de 2022, oferecendo 900 passes ao público enquanto reservavam os 99 restantes para outros fins.
O leilão holandês original começou em 50 ETH e encerrou em 14 ETH por passe após esgotar em menos de uma hora.
A venda gerou 12.600 ETH, avaliados em aproximadamente US$ 16,7 milhões na época, de acordo com reportagens contemporâneas do Crypto Briefing e do The Block.
O leilão do QQL usou um mecanismo de reembolso que permitia aos participantes bem-sucedidos pagar o preço de liquidação final, mesmo que inicialmente tivessem dado lances a um nível mais alto.
Os números associados à suposta tentativa de personificação correspondem ao fornecimento e ao preço de abertura do leilão original. No entanto, as evidências disponíveis não estabelecem se os atacantes copiaram toda a promoção de 2022 ou reutilizaram apenas esses detalhes.
A documentação oficial do projeto afirma que os Mint Passes não expiram e podem ser usados a qualquer momento para criar novas obras de arte QQL.
Portanto, os detentores de passes existentes podem continuar a cunhar NFTs oficiais através do sistema estabelecido do projeto. O alerta de Quit dizia respeito à alegada reabertura de uma cunhagem pública, não ao processo normal disponível para os detentores de passes existentes.
O site oficial do QQL continua a exibir obras de arte criadas através do projeto, enquanto a sua documentação direciona os colecionadores para recursos verificados para cunhar e obter passes.
A documentação do QQL adverte que existem coleções falsas de Mint Pass e diz aos compradores para verificarem os links oficiais antes de comprarem.
Alerta de impersonação de Tyler Hobbs segue alegado esvaziamento de carteira
O alerta de Quit de 20 de outubro identificou a impersonação de conta como o método usado para promover a suposta oferta do QQL.
O pesquisador disse que o golpista criou várias contas fingindo representar Hobbs, embora a publicação não tenha identificado as contas nem fornecido capturas de ecrã das mensagens fraudulentas.
Segundo Quit, uma pessoa terá perdido fundos, enquanto outra evitou o esvaziamento da carteira após receber proteção da Pocket Universe.
O alerta não explicou qual transação desencadeou a proteção relatada nem se o utilizador afetado tinha visitado um site falso, aprovado um contrato malicioso ou assinado outro tipo de autorização.
Até ao momento da publicação, não é claro como o ataque se desenrolou.
O Federal Bureau of Investigation já alertou anteriormente que criminosos se fazem passar por desenvolvedores de NFT para promover lançamentos fraudulentos e roubar criptomoedas aos colecionadores.
Num aviso de agosto de 2023, a agência disse que os atacantes por vezes criam contas de redes sociais que se assemelham muito a perfis legítimos de projetos ou comprometem contas existentes pertencentes a desenvolvedores de NFT.
De acordo com o relatório, as promoções fraudulentas podem usar táticas enganosas concebidas para criar um sentido de urgência e encorajar os utilizadores a agir rapidamente.
Segundo o bureau, tais publicações podem direcionar as vítimas para sites falsos que se assemelham a páginas oficiais de projetos de NFT.
Após conectarem as suas carteiras, as vítimas podem ser solicitadas a autorizar transações que dão a contratos inteligentes maliciosos acesso às suas criptomoedas ou NFTs.
A agência alertou que os atacantes podem usar essas permissões para transferir ativos das carteiras das vítimas sem que estas compreendam o propósito real da transação.
Vetores de ataque semelhantes apareceram em vários incidentes recentes de segurança de criptomoedas.
A 5 de outubro, investigadores da Salus identificaram aprovações maliciosas de USDG ligadas à Revenue, onde os atacantes alegadamente obtiveram permissões de gasto antes de transferirem fundos das carteiras afetadas.
A empresa de segurança disse que a aprovação e a transferência ocorreram dentro da mesma transação, permitindo aos atacantes mover fundos imediatamente após obterem autorização.
A Salus observou que os fundos roubados foram divididos entre dois endereços num padrão semelhante a um modelo estabelecido de serviço de esvaziamento de carteiras, embora não tenha confirmado que a mesma infraestrutura estivesse envolvida.
Os esvaziadores de carteiras podem explorar permissões concedidas através de transações normais de blockchain, incluindo aprovações de tokens e mensagens assinadas.
Uma análise de esvaziadores de carteiras de julho de 2026 explicou como sites maliciosos podem disfarçar permissões de gasto perigosas como cunhagem rotineira de NFT, reivindicações de tokens ou pedidos de verificação de conta.
Para piorar a situação, algumas aprovações permanecem ativas até que o proprietário da carteira as revogue, permitindo potencialmente que um contrato autorizado transfira ativos após a interação original.
Como podem os utilizadores verificar Mint Passes legítimos do QQL?
A documentação do QQL fornece um endereço de contrato para os colecionadores que pretendam verificar Mint Passes legítimos na Ethereum.
O guia oficial do Mint Pass identifica o contrato como 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088.
Os usuários podem verificar a legitimidade de um QQL Mint Pass conferindo seu endereço de contrato com a listagem na Etherscan da coleção.
De acordo com a documentação do projeto, os compradores podem obter passes por meio de mercados secundários, mas devem verificar o contrato da coleção antes de comprar.
A documentação distingue a compra de um Mint Pass do uso dele para criar um NFT oficial do QQL.
Um colecionador deve possuir um passe válido antes de cunhar uma obra de arte, e o passe é destruído quando a cunhagem é concluída.
Ao explicar o QQL em uma postagem anterior no blog, Hobbs confirmou que o projeto permite que os detentores selecionem quais obras de arte geradas se tornam NFTs permanentes na coleção.
Ele disse que o processo de cunhagem foi projetado para continuar por um período prolongado, com os colecionadores podendo usar seus passes sempre que selecionarem uma obra de arte para inclusão.
