【Sui】 SUISSE という詐欺NFTについて解説

実際にSUISSEが詐欺かどうかも含めて、すべてはDYORでお願いします。

記事は有料設定にしていますが、全文無料で読めます。タメになって投げ銭したいと思ったらおにぎり代をぜひください🍙

オンチェーンお布施も大歓迎です（$SUI でも $SPAM でも PRIME MACHIN でも😍）
0x26d6693f212015b60492c165f45d46429baeb5cd366f85a2419d2eeab0b76518

SUISSE という Sui のウォレットに送付されている詐欺NFTについて、最終的にどのように資産が抜かれてしまうのか？を解説します。

おにぎりのウォレットにも4月15日ごろに届いていました💦

被害報告

2024年4月26日
NFT SUISSは詐欺です。このNFTとやりとりしたとき、私の財布から資金が消えました。

SuiのDiscord(DeepLで翻訳）

2024年4月26日
NFT - SUIロゴのSUISSEアーリーアダプター。それをクリックすると、suiss.ioというエアドロップに飛んだ。ステーキングした600 SUIでさえ、消えた。

SuiのDiscord(DeepLで翻訳）

2024年4月26日
こんにちは、残念なことに私のsuiはすべてなくなってしまいました。
私の財布をSuissesというアプリに繋いだら、suiもnftsも全部持っていかれた。

SuiのDiscord(DeepLで翻訳）

実際に被害にあったと思われるトランザクション

Sui Transaction Block - SuiVision

600 SUI はさすがに死にたくなるわ。。。。他にもSUIだけでなくTurbosとかNFTとか一気に抜かれているやつもありました😭

NFTアドレス

SUISSEのNFTはSuiVisionやSuiscanで確認できます

• SuiVision: https://suivision.xyz/object/0x591f943b5b0e08e44f640c836545edca9798e3224e3e464353e80e8deb704421

• Suiscan: https://suiscan.xyz/mainnet/object/0x591f943b5b0e08e44f640c836545edca9798e3224e3e464353e80e8deb704421

SuiVisionでは SCAM 判定されていますね

資産が抜かれてしまう手順

筆者が愛用しているSui Walletを前提に解説します。

Assetsタブを開くと赤枠の詐欺NFTが確認できます。怪しいNFTがありますね〜〜

ただ、これをクリックするだけでは問題ありません。もちろんDYOR！！！！

クリックすると、赤枠の部分に目が行きます。英語ネイティブの人の場合 "Ealry adopter" という文字に注目するのではないでしょうか👀 え〜〜〜早期特典？急がないと！！

となり、思わず LinkまたはWebsiteをクリックしたくなります。

早速クリックしてみましょう

これをクリックするだけでは問題ありません。もちろんDYOR

何やら怪しげなサイトが・・・・。 おにぎりのウォレットには$4000分ぐらいあるので怖いです😨 おそるおそるコネクトしてみます

・・・

コネクトするだけでは問題ありません(でした)。もちろんDYOR

エアドロップという文字に惹かれてClaimボタンを押してみます。ちょっと怖い・・・！でもお金欲しいな〜

いいえ、この感情は当たり前です！すべて疑ってかかりましょう

Claimボタンを押します。押しただけでは問題ありません(でした)。もちろんDYORですが、読者のみなさんはクリックしないでください

Claimを押すと、お馴染みのChrome拡張機能のポップアップが出てきます。

ここが注意！！！！

以下に３枚の画像を記載しますが、これは同一ポップアップをスクロールして上から順にスクショしたものです。

１枚目
なにやら、 SUISS や NFT がもらえそうです！！いいですね〜欲しい！！Approve押しちゃう？？いや、待て待て〜

とりえあず最後までスクロールしよか

2枚目
ん？？？知らんOwnerのアドレスのトークンが増えるだと？なんだこれ。
てかこれ、ワシの資産じゃね？？？？（はずかしい😇）

3枚目
Ownerをみると "You" の文字が！！ Youはどうして日本へ？？じゃない！
明らかにワシの資産がなくなろうとしている〜〜〜

ということで、Sui Walletの場合、スクロールしないと１枚目だけしか見えないので、資産が抜かれることがパッと見ではわからないのです😇

Surf Wallet(Chrome)なんかもっとひどくて、Balance Changesは視覚的にまったく理解できないものでした。。。

雑まとめ

今回のNFTに関しては、Approveしない限りは大丈夫でした。

筆者はブロックチェーンエンジニアでもない雑魚エンジニアですが、Suiに関しては、Approveしなければ、よっぽどの限り資産が抜かれることはないと思っています。

もちろん怪しいNFTやサイトをクリックするのはできるだけ避けた方がよいですが、Approveしてなければそこまで慌てる必要はありません（もちろんDYORで！）

実際にApproveしたあとどのように資産が抜かれているかはスマートコントラクトの中身を理解する必要があります。それについてはMove言語を理解してから解説したいと思います！