AERO/Base + Security Monitor Report

観測日時: 2026-08-23 21:06:42 JST

サマリー

  • Security では、Term Labs の Term vaults が governance exploit を受け、約 850 万ドルの損失が報告された。
  • Base / AERO では、Base App の perps が Hyperliquid liquidity とともに稼働したこと、AERO buyback 累計が 2 億 AERO近くに達したことが目立つ。
  • Crypto majors では、米 CFTC 委員長が CLARITY 法停滞時でも暗号資産市場ルールを進める方針に言及した。
  • Hyperliquid では、tradexyz が HIP-3 の XBI ticker を 600.33 HYPE で購入した。
  • Stablecoin Yield DeFi では、Aave V3 deposits が 300 億ドルに到達した。
  • 継続監視中の 9 件に加え、Term Labs governance exploit を追跡台帳へ追加する。

AERO / Base

Base App、Hyperliquid liquidity を使った perps を稼働

Base Hub は、Base App の perps が Hyperliquid liquidity とともに稼働開始したことを、今週の Base 上の主要ローンチとして取り上げた。

Base App 公式も perps 取引 UX に関する投稿を引用しており、Base の consumer app から perp 取引へつながる導線として記録する。

Sources: @BaseHubHB, @BaseHubHB, @baseapp

AERO buyback、累計で 2 億 AERO近くに到達

Aerodrome は、前回報告済みの 325K AERO buyback 投稿への返信で、これまでに買い戻された AERO が累計で 2 億 AERO近くに達したと投稿した。

単発の買戻し発表ではなく、PGF / buyback framework の累計実績更新として短く記録する。

Sources: @AerodromeFi

Crypto / DeFi Security Incidents

Term Labs、governance exploit で Term vaults から約 850 万ドル流出

PeckShieldAlert と CertiKAlert は、Term Labs が governance exploit を受け、Term vaults に影響が出たと報告した。

損失規模は約 850 万ドルで、PeckShieldAlert は攻撃者が約 2,843 ETH と 168 万 USDC を引き出し、USDC は約 168 万 DAI に交換済みと説明している。

CertiKAlert も 2,843 ETH と約 160 万ドル相当の DAI が同一アドレスにあると投稿しており、Term vault 利用者は公式な調査・復旧案内が出るまで追加操作を避けるべきインシデントとして追跡台帳に追加する。

Sources: @PeckShieldAlert, @CertiKAlert, @WuBlockchain, @Cointelegraph, @TimArnoX, @Blockcastcc, @leeky_k_crypt

Crypto / DeFi / Ethereum Major News

米 CFTC 委員長、CLARITY 法停滞時でも暗号資産市場ルールを進める方針に言及

Wu Blockchain は、米 CFTC 委員長 Mike Selig 氏が、CLARITY 法が停滞した場合でも暗号資産市場ルールの整備を進める考えを示したと投稿した。

米国の暗号資産市場構造規制に関する政策進行シグナルとして記録する。

Sources: @WuBlockchain

Hyperliquid / tradexyz

tradexyz、HIP-3 の XBI ticker を 600.33 HYPE で購入

Hyperliquid News は、tradexyz が HIP-3 の新しい ticker として State Street SPDR S&P Biotech ETF の XBI を 600.33 HYPE、約 46,903 ドルで購入したと投稿した。

HIP-3 上で個別株・ETF 系 ticker が追加されていく動きとして短く記録する。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

Aave V3 deposits、300 億ドルに到達

Aave は、Aave V3 deposits が 300 億ドルに到達したと投稿した。

前回の Aave V4 deposits 急増とは別に、既存 V3 市場全体の残高マイルストーンとして記録する。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-16SafePal 顧客情報不正アクセス注文追跡プラグインの欠陥により一部顧客情報へ不正アクセス新展開なしSafePal 利用者は注文情報を使ったフィッシング、偽サポート連絡、配送情報悪用に警戒
2026-08-18BitBox firmware security update複数の深刻なハードウェアウォレット脆弱性を修正、悪用・資金流出報告なし新展開なしBitBox 利用者は公式手順で firmware 更新と影響範囲を確認
2026-08-19Maya Protocol exploit約170万ドル流出、ネットワーク停止との報告新展開なしMaya Protocol 利用者は公式復旧と資金状況が固まるまで利用を避ける
2026-08-19Solidity Pro 悪性 VSCode 拡張Web3 開発者を標的にした悪意ある活動を SlowMist が報告新展開なし該当拡張の導入有無を確認し、導入済みなら削除・開発環境と秘密情報の影響を点検
2026-08-20Tornado Cash 期限切れドメイン phishing1,010 ETH 流出との報告新展開なし旧ブックマークを使わず、URL・接続先・署名内容を確認し、疑わしい approval を revoke
2026-08-21Rust crates supply-chain 攻撃arrayref / internment / append-only-vec の侵害 release に悪性依存関係初期報告Rust / Cargo 利用環境は依存バージョン、lockfile、該当 crate の導入有無を確認
2026-08-21MANTRA Chain exploit / network haltsoftware exploit 後に transactions / endpoints / bridge operations を停止初期報告MANTRA / OM / bridge 利用者は公式復旧と資金状況が固まるまで操作を避ける
2026-08-22BounceBit Chain exploit / L1 shutdown約300万ドル / 286.5M BB token exploit 報道初期報告BB / BounceBit Chain 利用者は公式移行・復旧案内が固まるまで L1 操作を避ける
2026-08-22SAND cross-chain bridge exploitBase / BNB Smart Chain bridge で unbacked SAND mint、bridge 停止初期報告SAND bridge 利用者は Base / BSC との bridge 再開と公式影響範囲を確認するまで操作を避ける
2026-08-23Term Labs governance exploit約850万ドル / 2,843 ETH と約160万ドル相当 DAI の流出報告初期報告Term vault 利用者は公式調査・復旧案内が固まるまで追加操作を避ける

Watchlist Maintenance

  • 変更なし