诈骗者冒充Tyler Hobbs推广虚假QQL NFT计划
近期，有报道称诈骗者冒充生成艺术家Tyler Hobbs，推广虚假的QQL NFT铸造计划，至少有一人因参与该计划而遭受资金损失。在10月20日的一则推文中，Yuga Labs区块链副总裁Quit警告称，有多个账户假冒Hobbs，虚假声称以太坊基础的生成艺术项目的铸造已重新开放。Quit写道：“公共服务公告：QQL铸造尚未重新开放。”他补充说，他知道有一个人的钱包被清空，另一个人则因使用Pocket Universe安全工具而避免了类似的损失。
警告与盗窃事件
Quit的警告呼吁用户不要与这些冒充账户互动。报告的盗窃事件尚未得到独立验证，警告中未提供钱包地址、交易哈希或被盗资金的估算。根据在X上流传的帖子，冒充者推广了一场所谓的荷兰拍卖，涉及900个QQL铸造通行证，起始价格为50 ETH。消息声称该活动与原始创作者的合作有关，尽管项目的官方材料并未建立这样的新拍卖。
“公共服务公告：QQL铸造尚未重新开放。”
据报道，该推广使用了与QQL在2022年首次推出时相关的细节，当时900个铸造通行证通过荷兰拍卖以50 ETH的起始价出售。QQL是由Tyler Hobbs和Dandelion Mané共同创建的生成艺术项目，允许收藏者参与选择其官方NFT系列中的艺术作品。根据项目的官方文档，QQL铸造通行证赋予持有者将生成算法的选定输出转化为官方NFT的权利。
QQL项目的背景
该系列设计了999个通行证，每个通行证允许其所有者铸造一件艺术作品。一旦使用，通行证将被销毁，生成的NFT将成为永久收藏的一部分。与传统NFT发行不同，买家在购买时获得的艺术作品是即时生成的，而QQL允许收藏者在决定铸造之前探索不同的输出。
Hobbs和Mané于2022年9月推出该项目，向公众提供900个通行证，同时保留99个用于其他目的。原始荷兰拍卖以50 ETH开始，在不到一个小时内售罄，最终以每个通行证14 ETH的价格结束。根据Crypto Briefing和The Block的当时报道，该销售产生了12600 ETH，按当时的估算价值约为1670万美元。
诈骗手法与安全警告
QQL的拍卖使用了一种返还机制，允许成功参与者支付最终清算价格，即使他们最初出价更高。与报告的冒充尝试相关的数字与原始拍卖的供应和开盘价相符。然而，现有证据并未确定攻击者是复制了整个2022年的推广，还是仅重用了那些细节。
官方项目文档表示，铸造通行证不会过期，可以随时用于创建新的QQL艺术作品。因此，现有的通行证持有者可以继续通过项目的既定系统铸造官方NFT。Quit的警告涉及声称重新开放的公共铸造，而不是现有通行证持有者可用的正常流程。
官方资源与验证
官方QQL网站继续展示通过该项目创建的艺术作品，而其文档则引导收藏者访问经过验证的铸造和获取通行证的资源。QQL的文档警告称，存在伪造的铸造通行证集合，并告知买家在购买前检查官方链接。
Quit在10月20日的警告中指出，账户冒充是用于推广所谓QQL产品的方法。研究人员表示，诈骗者创建了多个假冒Hobbs的账户，尽管该帖子未识别这些账户或提供虚假消息的截图。根据Quit的说法，一人报告损失资金，而另一人则因Pocket Universe的保护而避免了钱包被清空。
联邦调查局的警告
联邦调查局此前曾警告称，罪犯冒充NFT开发者以推广欺诈性发行并从收藏者那里窃取加密货币。在2023年8月的一份公告中，该机构表示，攻击者有时会创建与合法项目资料非常相似的社交媒体账户，或入侵现有的NFT开发者账户。
根据报告，欺诈性推广可能使用欺骗性策略，旨在制造紧迫感并鼓励用户迅速行动。根据该局的说法，这些帖子可能会将受害者引导至伪造的网站，这些网站与官方NFT项目页面相似。在连接他们的钱包后，受害者可能会被要求授权交易，从而使恶意智能合约获得对其加密货币或NFT的访问权限。
该机构警告称，攻击者可以利用这些权限在受害者不理解交易实际目的的情况下，从他们的钱包中转移资产。类似的攻击向量在最近的一些加密货币安全事件中出现。
总结与建议
10月5日，Salus的研究人员发现与Revenue相关的恶意USDG批准，攻击者涉嫌在转移受影响钱包的资金之前获得支出权限。安全公司表示，批准和转移发生在同一交易中，允许攻击者在获得授权后立即转移资金。
Salus观察到被盗资金在两个地址之间分配，模式类似于已建立的钱包清空服务模型，尽管未确认是否涉及相同的基础设施。钱包清空者可以利用通过普通区块链交易授予的权限，包括代币批准和签名消息。
QQL的文档提供了一个合约地址，供希望在以太坊上验证合法铸造通行证的收藏者使用。官方铸造通行证指南将该合约标识为0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088。用户可以通过在Etherscan上检查其合约地址与该系列的列表来验证QQL铸造通行证的合法性。
根据项目的文档，买家可以通过二级市场获得通行证，但在购买前应验证集合合约。文档区分了购买铸造通行证与使用铸造通行证创建官方QQL NFT的过程。收藏者必须持有有效的通行证才能铸造艺术作品，并且铸造完成后通行证将被销毁。
Hobbs在之前的一篇博客文章中解释QQL时确认，该项目允许持有者选择哪些生成的艺术作品成为该系列中的永久NFT。他表示，铸造过程被设计为在较长时间内持续进行，收藏者可以在选择艺术作品纳入时随时使用他们的通行证。
