Betrügerische Aktivitäten im NFT-Bereich
Betrüger haben Berichten zufolge den generativen Künstler Tyler Hobbs imitiert, um ein gefälschtes QQL NFT-Mint zu bewerben. Berichte deuten darauf hin, dass mindestens eine Person Geld verloren hat, nachdem sie mit diesem Schema interagiert hat.
Warnung von Yuga Labs
In einem Post vom 20. Oktober auf X warnte Quit, der VP für Blockchain bei Yuga Labs, dass mehrere Konten sich als Hobbs ausgeben und fälschlicherweise behaupten, das Minting für das Ethereum-basierte generative Kunstprojekt sei wieder eröffnet worden. „PSA: QQL Minting wurde nicht wieder eröffnet„, schrieb Quit und fügte hinzu, dass ihm von einer Person bekannt sei, deren Wallet geleert wurde, und einer anderen, die ein ähnliches Schicksal vermieden hat, dank des Sicherheitstools Pocket Universe.
Details des Betrugs
Der Betrüger hat mehrere Konten erstellt, die Tyler Hobbs imitieren. Bitte interagieren Sie nicht mit diesen Konten. Der Forscher forderte die Nutzer auf, nicht mit den imitierenden Konten zu interagieren. Der gemeldete Diebstahl wurde nicht unabhängig verifiziert, und es wurden keine Wallet-Adressen, Transaktions-Hashes oder Schätzungen der gestohlenen Gelder in der Warnung bereitgestellt.
Laut Posts, die auf X zirkulieren, bewarben die Imitatoren eine angebliche niederländische Auktion mit 900 QQL Mint-Pässen zu einem Startpreis von 50 ETH. Die Nachrichten behaupteten, dass das Angebot mit Partnerschaften der ursprünglichen Schöpfer verbunden sei, obwohl kein solches neues Auktionsangebot in den offiziellen Materialien des Projekts festgelegt wurde.
Über das QQL-Projekt
QQL wurde von Tyler Hobbs und Dandelion Mané als kollaboratives generatives Kunstprojekt geschaffen, das Sammlern ermöglicht, an der Auswahl der Kunstwerke teilzunehmen, die in die offizielle NFT-Kollektion aufgenommen werden. Laut der offiziellen Dokumentation des Projekts geben QQL Mint-Pässe den Inhabern das Recht, einen ausgewählten Output aus dem generativen Algorithmus in ein offizielles NFT umzuwandeln.
Die Kollektion wurde um 999 Pässe herum entworfen, wobei jeder Pass seinem Besitzer erlaubt, ein Kunstwerk zu minten. Nach der Verwendung wird der Pass verbrannt, und das resultierende NFT wird Teil der ständigen Sammlung. Im Gegensatz zu herkömmlichen NFT-Veröffentlichungen, bei denen Käufer Kunstwerke erhalten, die zum Zeitpunkt des Kaufs generiert werden, ermöglicht QQL Sammlern, verschiedene Outputs zu erkunden, bevor sie entscheiden, welches sie minten möchten.
Die ursprüngliche Auktion
Hobbs und Mané starteten das Projekt im September 2022 und boten 900 Pässe der Öffentlichkeit an, während sie die verbleibenden 99 für andere Zwecke reservierten. Die ursprüngliche niederländische Auktion begann bei 50 ETH und schloss bei 14 ETH pro Pass, nachdem sie in weniger als einer Stunde ausverkauft war. Der Verkauf generierte 12.600 ETH, was zum damaligen Zeitpunkt etwa 16,7 Millionen Dollar wert war, laut zeitgenössischen Berichten von Crypto Briefing und The Block.
Schutzmaßnahmen und Warnungen
Die offizielle QQL-Website zeigt weiterhin Kunstwerke, die durch das Projekt erstellt wurden, während ihre Dokumentation Sammler auf verifizierte Ressourcen zum Minten und zum Erwerb von Pässen verweist. Die Dokumentation von QQL warnt, dass gefälschte Mint-Pass-Kollektionen existieren und fordert Käufer auf, offizielle Links vor dem Kauf zu überprüfen.
Quits Warnung vom 20. Oktober identifizierte die Kontenimitation als die Methode, die verwendet wurde, um das angebliche QQL-Angebot zu bewerben.
Der Forscher sagte, der Betrüger habe mehrere Konten erstellt, die vorgaben, Hobbs zu vertreten, obwohl der Post die Konten nicht identifizierte oder Screenshots der betrügerischen Nachrichten bereitstellte. Berichten zufolge verlor eine Person Geld, während eine andere eine Wallet-Leerung vermied, nachdem sie Schutz von Pocket Universe erhalten hatte, laut Quit.
FBI-Warnung und Sicherheitsvorfälle
Das Federal Bureau of Investigation hat zuvor gewarnt, dass Kriminelle NFT-Entwickler imitieren, um betrügerische Veröffentlichungen zu fördern und Kryptowährung von Sammlern zu stehlen. In einer Beratung im August 2023 sagte die Behörde, dass Angreifer manchmal Social-Media-Konten erstellen, die legitimen Projektprofilen sehr ähnlich sind, oder bestehende Konten von NFT-Entwicklern kompromittieren.
Die Behörde warnte, dass Angreifer diese Berechtigungen nutzen können, um Vermögenswerte aus den Wallets der Opfer zu übertragen, ohne dass diese den tatsächlichen Zweck der Transaktion verstehen. Ähnliche Angriffsvektoren sind in einer Reihe von jüngsten Sicherheitsvorfällen im Bereich Kryptowährung aufgetreten.
Überprüfung von Mint-Pässen
Die Dokumentation von QQL bietet eine Vertragsadresse für Sammler, die legitime Mint-Pässe auf Ethereum überprüfen möchten. Der offizielle Mint-Pass-Leitfaden identifiziert den Vertrag als 0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088. Nutzer können die Legitimität eines QQL Mint-Passes überprüfen, indem sie seine Vertragsadresse mit dem Listing der Kollektion auf Etherscan abgleichen.
In einem früheren Blogbeitrag erklärte Hobbs, dass das Projekt es den Inhabern ermöglicht, auszuwählen, welche generierten Kunstwerke permanente NFTs in der Kollektion werden. Er sagte, der Minting-Prozess sei so konzipiert, dass er über einen längeren Zeitraum fortgesetzt wird, wobei Sammler ihre Pässe verwenden können, wann immer sie Kunstwerke zur Aufnahme auswählen.
