بر اساس هشدار یکی از مدیران ارشد Yuga Labs، کلاهبرداران با جعل هویت تایلر هابز، هنرمند سرشناس، در حال تبلیغ یک رویداد مینت (ضرب) جعلی برای پروژه هنر مولد QQL در شبکه اتریوم هستند.
در تاریخ ۲۰ اکتبر، کاربری به نام Quit (@0xQuit)، نایب‌رئیس بخش بلاکچین در Yuga Labs، در پستی در شبکه اجتماعی X هشدار داد که چندین حساب کاربری با جعل هویت تایلر هابز، به دروغ ادعا می‌کنند که فرآیند مینت توکن‌های QQL دوباره آغاز شده است.
توجه: مینت QQL دوباره باز نشده است. در حال حاضر از یک نفر که کیف پولش خالی شده و یک نفر دیگر که اگر به خاطر پاکت یونیورس نبود همین اتفاق برایش می‌افتاد، اطلاع دارم. کلاهبردار در حال ساخت چندین حساب کاربری برای جعل هویت تایلر هابز است. لطفاً با آن‌ها تعامل نکنید.
Quit (@0xQuit)
این پژوهشگر از کاربران خواست تا با حساب‌های کاربری جاعل تعامل نکنند. این سرقت گزارش‌شده هنوز به طور مستقل تأیید نشده و هیچ آدرس کیف پول، هش تراکنش یا برآوردی از وجوه سرقت‌شده در این هشدار ارائه نشده است.
جزئیات کلاهبرداری از حراج اصلی کپی شده است
طبق پست‌های منتشر شده در شبکه X، جاعلان یک حراج هلندی (Dutch auction) ساختگی را تبلیغ می‌کنند که شامل ۹۰۰ مجوز مینت (Mint Pass) پروژه QQL با قیمت اولیه ۵۰ اتریوم (ETH) است. در پیام‌های آن‌ها ادعا شده که این عرضه با همکاری سازندگان اصلی پروژه انجام می‌شود، در حالی که هیچ حراج جدیدی در منابع رسمی پروژه اعلام نشده است.
نکته قابل توجه این است که جزئیات این تبلیغ جعلی با رویداد عرضه اولیه QQL در سال ۲۰۲۲ مطابقت دارد. در آن زمان نیز ۹۰۰ مجوز مینت از طریق یک حراج هلندی که با قیمت ۵۰ اتر آغاز شد، به فروش رسید.
پروژه QQL توسط تایلر هابز و دندلیون مانه (Dandelion Mané) به عنوان یک پروژه هنر مولد مشارکتی ایجاد شد که به کلکسیونرها اجازه می‌دهد در انتخاب آثار هنری نهایی مجموعه رسمی NFT آن نقش داشته باشند. مجوزهای مینت QQL به دارندگان این حق را می‌دهند که خروجی منتخب خود از الگوریتم مولد را به یک NFT رسمی تبدیل کنند.
حراج اصلی در سپتامبر ۲۰۲۲ در کمتر از یک ساعت با قیمت نهایی ۱۴ اتر برای هر مجوز به پایان رسید و در مجموع ۱۲,۶۰۰ اتر، معادل تقریبی ۱۶.۷ میلیون دلار در آن زمان، درآمد کسب کرد. به نظر می‌رسد کلاهبرداران از همین جزئیات برای فریب کاربران استفاده کرده‌اند.
هشدارهای امنیتی و نحوه عملکرد کلاهبرداران
پلیس فدرال آمریکا (FBI) پیش از این هشدار داده بود که مجرمان با جعل هویت توسعه‌دهندگان NFT، عرضه‌های جعلی را تبلیغ کرده و ارزهای دیجیتال کلکسیونرها را به سرقت می‌برند. این حملات اغلب با ایجاد حس فوریت، کاربران را به اقدام سریع ترغیب می‌کنند و آن‌ها را به وب‌سایت‌های جعلی هدایت می‌کنند که شبیه صفحات رسمی پروژه هستند.
پس از اتصال کیف پول، از قربانیان خواسته می‌شود تراکنش‌هایی را تأیید کنند که به قراردادهای هوشمند مخرب، دسترسی به ارزهای دیجیتال یا NFTهای آن‌ها را می‌دهد. این روش که به «wallet drainer» مشهور است، در بسیاری از حوادث امنیتی اخیر مشاهده شده است.
برخی از این تاییدیه‌ها (approvals) تا زمانی که توسط صاحب کیف پول لغو نشوند، فعال باقی می‌مانند و به مهاجمان اجازه می‌دهند حتی مدت‌ها پس از تعامل اولیه، دارایی‌ها را از کیف پول قربانی منتقل کنند.
چگونه مجوزهای مینت قانونی QQL را تأیید کنیم؟
اسناد رسمی پروژه QQL یک آدرس قرارداد برای کلکسیونرهایی که می‌خواهند مجوزهای مینت قانونی را در شبکه اتریum تأیید کنند، ارائه می‌دهد.
آدرس قرارداد رسمی این مجموعه به شرح زیر است:
0xc73B17179Bf0C59cD5860Bb25247D1D1092c1088
کاربران می‌توانند با بررسی این آدرس قرارداد در مرورگر بلاکچینی مانند Etherscan، از صحت یک مجوز مینت QQL اطمینان حاصل کنند. اسناد پروژه تأکید می‌کند که خریداران باید قبل از خرید از بازارهای ثانویه، حتماً آدرس قرارداد مجموعه را تأیید کنند، زیرا مجموعه‌های تقلبی نیز وجود دارند.
لازم به ذکر است که فرآیند مینت برای دارندگان مجوزهای معتبر همچنان باز است و هشدار Quit مربوط به ادعای بازگشایی یک فروش عمومی جدید بوده است، نه فرآیند عادی در دسترس دارندگان فعلی مجوزها.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
