AERO/Base + Security Monitor Report

観測日時: 2026-08-22 21:07:38 JST

サマリー

  • Base / AERO では、Aero rewards contracts の新コード公開、Sherlock Audit Engine を使う 8 月 31 日開始の公開監査、Arc 上の stablecoin FX 流動性構築が高シグナル。
  • Security では、BounceBit Chain が exploit 後に L1 を shutdown し、BB を BNB Chain へ移す動きが報じられた。
  • SAND では Base / BNB Smart Chain の cross-chain bridge 脆弱性が封じ込められ、両ネットワークとの bridge が停止された。
  • Crypto majors では、spot Bitcoin / Ethereum ETF の 5 日連続流入と、UNI の日次 burn value ATH が観測された。
  • Hyperliquid では、HIP-3 open interest の 8.2 億ドル減少、MU perpetual の累計取引高 250 億ドル到達、HYPE / holder 指標の ATH が目立つ。
  • Stablecoin Yield DeFi では、Aave V4 deposits が 7.5 億ドルに接近し、1 週間で 3 億ドル超の流入となった。
  • 継続監視中の 8 件に加え、BounceBit Chain exploit / L1 shutdown と SAND cross-chain bridge exploit を追跡台帳へ追加する。

AERO / Base

Aero rewards contracts の新コード公開、公開監査コンテスト準備へ

Aerodrome は、rewards contracts が core repository に公開され、研究者が 8 月 31 日開始予定の公開監査コンテストに向けて codebase review を始められると投稿した。

wagmiAlexander 氏と Dromos も、MetaDEX 03 に向けた code drop / mainnet へのマイルストーンとして同更新を再掲している。

前回の「V3 code live」に続く実装公開の追加分として記録する。

Sources: @AerodromeFi, @AerodromeFi, @wagmiAlexander, @DromosLabs, @aerochinese

Aerodrome、Sherlock Audit Engine で AI auditor 併用の公開監査を 8 月 31 日開始

Aerodrome は、Sherlock の新しい Audit Engine を公に活用する最初の主要プロトコルになり、AI auditor と人間の security researcher が Aero の公開監査コンテストに参加すると投稿した。

Dromos は研究者の参加申込が始まっていると補足しており、Aero core contracts の mainnet 前 security review として記録する。

Sources: @AerodromeFi, @wagmiAlexander, @DromosLabs, @aerochinese

Aerodrome、Arc 上で stablecoin FX liquidity を構築へ

Aerodrome は、FX、機関投資家向け資産などに向けた liquidity infrastructure を Arc 上で構築中だと投稿した。

Arc 側の投稿では、deep liquidity、low cost、tight spreads を備えた stablecoin FX と説明されており、Aero の新しい institutional / FX liquidity 導線として記録する。

Sources: @AerodromeFi, @wagmiAlexander, @aerochinese

Coinbase アプリ、Base / Solana のオンチェーン新規トークン発見・取引導線を訴求

Jesse Pollak 氏は、Base と Solana のトークンが Coinbase アプリのメイン導線に即座に表示されるようになったとの投稿を引用し、Coinbase Markets team に Base projects の推薦スレッドを見せると呼びかけた。

Base ecosystem token の発見・上場候補・取引導線が Coinbase アプリ側に寄る更新として短く記録する。

Sources: @jessepollak, @jessepollak, @jessepollak

Base DeFi TVL、50 億ドル到達とのコミュニティ集計

Base Hub は、Base の DeFi TVL が 50 億ドルに到達し、stablecoin volume も 3 年で月間約 2 億ドルから約 20 億ドルに伸びたとする日次サマリーを投稿した。

Base 側では Base Batches 004 や Venice なども週次まとめに含まれているが、Batches 自体は前回既出のため、今回は TVL / stablecoin activity の更新だけ記録する。

Sources: @BaseHubHB, @base

Crypto / DeFi Security Incidents

BounceBit Chain、exploit 後に L1 shutdown と BB の BNB Chain 移行が報じられる

BounceBit は、BounceBit Chain に影響する security incident の調査結果、影響範囲、復旧プロセスに関する update を公開した。

検索結果側では、authorization flaw を通じて 286.5M BB tokens が移動され、約 300 万ドル規模の exploit 後に L1 を shutdown し、BB を BNB Chain へ移すと報じられている。

BounceBit Chain / BB 利用者は、公式の移行・復旧案内が固まるまで L1 上の操作を避けるべきインシデントとして追跡台帳に追加する。

Sources: @bouncebit, @0xVeepul, @Neome_com

The Sandbox、Base / BNB Smart Chain の SAND bridge exploit を封じ込め

PeckShieldAlert は、The Sandbox の SAND で unbacked mint とみられる動きがあり、2 つのアドレス間で大量の SAND が mint されたと警告した。

The Sandbox 側の引用投稿では、Base と BNB Smart Chain 上の SAND cross-chain bridge に関する脆弱性を特定・封じ込め済みで、Ethereum と Polygon は影響なし、影響は総供給量の 0.01% 未満と説明されている。

BeInCrypto と Coin Bureau も、Base / BSC との bridge が停止され、両ネットワークの流動性が隔離されたと投稿しており、SAND bridge 利用者向けの注意喚起として追跡台帳に追加する。

Sources: @PeckShieldAlert, @borgetsebastien, @beincrypto, @coinbureau

Bofur Capital ラベルのアドレス、address poisoning で約 200 万ドルを盗まれたとの報告

PeckShieldAlert は、Bofur Capital とラベルされたアドレスが Compound から出金した後、address poisoning により約 200 万ドルを盗まれたと投稿した。

Scam Sniffer も、被害者が汚染された送金履歴から誤ったアドレスをコピーし、約 200 万ドルを失ったと投稿している。

個別被害ではあるが、送金履歴コピー型 phishing の高額事例として短く記録する。

Sources: @PeckShieldAlert, @realScamSniffer

Crypto / DeFi / Ethereum Major News

Spot Bitcoin / Ethereum ETF、5 日連続の純流入

Wu Blockchain は、8 月 21 日 ET に spot Bitcoin ETF が 3.07 億ドル、spot Ethereum ETF が 1.85 億ドルの純流入となり、いずれも 5 日連続の流入を継続したと投稿した。

Cointelegraph も、Bitcoin ETF が 5 取引日連続で 16.7 億ドルを集め、BlackRock IBIT が 8 月 20 日に 5.03 億ドルで主導したと投稿している。

前回の ETF 流入の継続更新として記録する。

Sources: @WuBlockchain, @WuBlockchain, @Cointelegraph

UNI、日次 burn value が約 59 万ドルで ATH

Wu Blockchain は、8 月 21 日に UNI の単日 burn value が約 59 万ドルとなり、USD 建てで過去最高を更新したと投稿した。

内訳として Ethereum が約 26.7 万ドル、Base が約 16.5 万ドルを占めたとされ、Uniswap fee switch / burn activity の実績指標として記録する。

Sources: @WuBlockchain

Vitalik Buterin 氏、iO シリーズ最終回として local mixing を公開

Vitalik Buterin 氏は、indistinguishability obfuscation に関するシリーズの 3 本目かつ最終回として local mixing の記事を公開した。

Ethereum 周辺の privacy / cryptography 議論に関わる技術文脈として短く記録する。

Sources: @VitalikButerin

Hyperliquid / tradexyz

HIP-3 open interest、過去 5 日で 8.2 億ドル減少

Hyperliquid News は、HIP-3 の open interest が過去 5 日で 8.2 億ドル減少し、ピーク時の 45.7 億ドルから低下したと投稿した。

前回までの HIP-3 成長指標に対し、建玉縮小の明確な反転データとして記録する。

Sources: @HyperliquidNews

MU perpetual、HIP-3 で累計取引高 250 億ドルを突破

Hyperliquid News は、Micron Technology (MU) perpetual の取引高が 250 億ドルを超え、このマイルストーンに到達した 7 番目の HIP-3 pair になったと投稿した。

個別株 perpetual の取引厚みを示す指標として記録する。

Sources: @HyperliquidNews, @HyperliquidNews

HYPE / Hyperliquid 関連指標、ATH 更新が複数投稿される

Hyperliquid News は、Hyperliquid native / HYPE が新たな ATH を記録したと投稿した。

Hyperliquid Hub も、HYPE holders が 252,271 で ATH、active perp traders が 279,761 まで増えたと投稿しており、価格・保有者・active trader の複合的な momentum 指標として短く記録する。

Sources: @HyperliquidNews, @Hyperliquid_Hub, @Hyperliquid_Hub, @Hyperliquid_Hub, @HLMedia_io

Stablecoin Yield DeFi

Aave V4 deposits、7.5 億ドルに接近し 1 週間で 3 億ドル超流入

Aave は、Aave V4 deposits が 6 億ドルを超えて ATH を更新した後、7.5 億ドルに接近し、過去 1 週間で 3 億ドル以上の流入があったと投稿した。

前回の ether.fi / Aave V4 deployment deposits 1 億ドル超からさらに全体残高が伸びた更新として記録する。

Sources: @aave, @aave

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-15Coldcard シード生成関連被害1,778 BTC / 約1.12億ドル超の損失との続報新展開なしColdcard で生成したシードを使う資金は公式・信頼できる手順で移行可否を確認し、残高を放置しない
2026-08-16SafePal 顧客情報不正アクセス注文追跡プラグインの欠陥により一部顧客情報へ不正アクセス新展開なしSafePal 利用者は注文情報を使ったフィッシング、偽サポート連絡、配送情報悪用に警戒
2026-08-18BitBox firmware security update複数の深刻なハードウェアウォレット脆弱性を修正、悪用・資金流出報告なし新展開なしBitBox 利用者は公式手順で firmware 更新と影響範囲を確認
2026-08-19Maya Protocol exploit約170万ドル流出、ネットワーク停止との報告新展開なしMaya Protocol 利用者は公式復旧と資金状況が固まるまで利用を避ける
2026-08-19Solidity Pro 悪性 VSCode 拡張Web3 開発者を標的にした悪意ある活動を SlowMist が報告新展開なし該当拡張の導入有無を確認し、導入済みなら削除・開発環境と秘密情報の影響を点検
2026-08-20Tornado Cash 期限切れドメイン phishing1,010 ETH 流出との報告新展開なし旧ブックマークを使わず、URL・接続先・署名内容を確認し、疑わしい approval を revoke
2026-08-21Rust crates supply-chain 攻撃arrayref / internment / append-only-vec の侵害 release に悪性依存関係初期報告Rust / Cargo 利用環境は依存バージョン、lockfile、該当 crate の導入有無を確認
2026-08-21MANTRA Chain exploit / network haltsoftware exploit 後に transactions / endpoints / bridge operations を停止初期報告MANTRA / OM / bridge 利用者は公式復旧と資金状況が固まるまで操作を避ける
2026-08-22BounceBit Chain exploit / L1 shutdown約300万ドル / 286.5M BB token exploit 報道初期報告BB / BounceBit Chain 利用者は公式移行・復旧案内が固まるまで L1 操作を避ける
2026-08-22SAND cross-chain bridge exploitBase / BNB Smart Chain bridge で unbacked SAND mint、bridge 停止初期報告SAND bridge 利用者は Base / BSC との bridge 再開と公式影響範囲を確認するまで操作を避ける

Watchlist Maintenance

  • 変更なし