Pocket Universeの使い方｜仮想通貨・NFTハッキング防止ツール

dAppsに接続後、承認や署名を求められるとトランザクションの内容を伝えるポップアップがPocket Universeから表示されます。例えば下記のスクショのように「This is a safe signature（これは安全な署名です）」といったメッセージが出ていればOKなので、「continue（取引する）」をクリックしましょう。

以下、ハッカーによる攻撃を受け悪意のある承認や署名を求められた場合、Pocket Universeからどのようなポップアップが表示されるのかまとめます。

資産を抜き取るための悪意のある承認／署名（Wallet Drainer）

悪意のある承認／署名を送信し、ユーザー資産を抜き取る手法です。騙されて承認／署名してしまうと、ウォレット内にある資産が勝手に抜き取られてしまいます。このようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう。

ガスレストランザクション

悪意のあるハッカーによるガス代無しの取引（ガスレストランザクション：OpeSeaのSeaport署名など）に騙されて署名してしまうと、勝手にNFTを売却され、売却益も抜き取られてしまいます。以下のようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう。

ハニーポットNFT

売却機能に制限があるNFTを「ハニーポットNFT」といいます。ハニーポットNFTは売却ができないため、ユーザーは、購入費用として相手（ハッカー）に送付したイーサリアムが実質的に盗まれるかたちとなります。このようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう。

その他の危険なパターン

• ユーザーを騙し、イーサリアムなどをハッカーのアドレスに送金する「パーミッション関数」に署名させる
• 偽物のユニスワップのスワップ画面を用意し、これに署名するとスワップした通貨がハッカーのアドレスへ送付される
• NFTをすべて引き出す権限を与えるOpenSeaのコントラクトに署名させ、ユーザーのNFTを勝手にすべて抜き取る

Pocket Universeの拡張機能をONした状態で、X（旧ツイッター）を開きポストの詳細を表示すると、下記画像赤枠のように「OP（オリジナル・ポスター）か「NOT OP（ノット・オリジナル・ポスター）」のタグが表示される機能が追加されました。

OPタグが表示されていると公式ポストで、NOT OPタグが表示されているとなりすましアカウントのポストなので、未然にスキャム被害を防ぐことができます。NOT OPタグが付いているポストのリンクはくれぐれも踏まないように注意してください。

月額4.99ドルの有料版「Premium（プレミアム）」もありますが、ほぼすべての機能が使える無料版で充分です。有料版と無料版の違いは一点のみで、有料版になると「Hyperdrive（ハイパードライブ）」という独自機能が使えるようになります。

Hyperdriveとは、Opensea（オープンシー）、Blur（ブラー）、Looksrare（ルックスレア）、X2Y2（エックスツーワイツー）のNFTマーケットプレイスで、一部のトランザクションに関してPocket Universeのポップアップ表示をスキップして、取引スピードをアップしてくれる機能です。

Hyperdrive機能を使うことで、以下のトランザクションを行う際にPocket Universeのポップアップ表示がスキップされます。

• 購入
• オファー受け入れ
• リスティング

ただし「ハニーポットNFTを検知しない」「NFTチェック機能もスキップする」といったデメリットもあるため、Hyperdrive機能の利用には注意が必要です。

売却機能に制限があり、売ることができないNFTを「ハニーポットNFT」といいます。ユーザーを騙してこういったNFTを買わせて、購入費用を騙し取る詐欺が多発しています。