AERO/Base + Security Monitor Report

観測日時: 2026-08-28 21:06:41 JST

サマリー

  • SlowMist が、Qwen のローカル量子化ウェイトを装う GitHub リポジトリに StealC 情報窃取チェーンが含まれると警告した。
  • MANTRA Chain は 2026 年 8 月 20 日 exploit の postmortem を公開し、cosmos/evm 依存部分の unsigned-integer underflow が原因だったと説明した。
  • Moonwell on Base exploit では、SlowMist などが根本原因と盗難資金の DAI 化・保有状況を追加で報告した。
  • Aerodrome は 2026 年の Base 上出来高が 1,000 億ドルを突破したと投稿し、PGF による 155K AERO の追加買戻し・max-lock も発表した。
  • Ethena は USDe の裏付け運用を株式 perpetual の basis trade へ拡張する構想を示し、Aave V4 は預金 8 億ドル突破を報告した。
  • 継続監視中の重大インシデントは 10 件を引き継ぐ。

AERO / Base

Aerodrome、Base 上の年初来出来高 1,000 億ドル突破を報告

Aerodrome は、2026 年の Base 上での出来高が 1,000 億ドルを超えたと投稿した。

Base Hub、Jesse Pollak 氏、Aero 中文社区も同じ指標を取り上げており、前回までの tokenized stocks / MAG7 / Enso 導線の追加に続く、Aerodrome 側の規模指標として記録する。

Sources: @AerodromeFi, @BaseHubHB, @jessepollak, @aerochinese

Aerodrome PGF、155K AERO を追加買戻し・max-lock

Aerodrome は、PGF が市場状況を考慮した買戻しモデルに基づき 155K AERO を取得して max-lock したと発表した。

PGF、Flight School、Relay などを通じた累計の買戻し・ロックは約 2 億 AERO と説明されており、AERO の supply / incentive 設計に関わる継続的な更新として扱う。

Sources: @AerodromeFi, @wagmiAlexander, @aerochinese

Coinbase、x402 と Coinbase MCP を含む AiFi インフラ実績を投稿

Coinbase Developer Platform は、x402 が 2 億 500 万件のトランザクションと 5,300 万ドルの取引量に達し、その 67% を Coinbase が支援していると投稿した。

同じ文脈で、Claude、ChatGPT、Cursor が MCP 経由で Coinbase に接続する agent 向け導線にも触れている。

前回の Coinbase MCP 機能紹介から、実利用指標を伴う AiFi インフラ材料として差分だけを記録する。

Sources: @CoinbaseDev, @base

Crypto / DeFi Security Incidents

Qwen なりすまし GitHub リポジトリ、StealC 情報窃取チェーンとして SlowMist が警告

SlowMist は、Qwen 3.8 27B のローカル量子化ウェイトを装う GitHub リポジトリを確認し、StealC 情報窃取チェーンに関係すると警告した。

AI モデルやローカル推論用ファイルを取得する開発環境では、出所不明のリポジトリ、重みファイル、実行スクリプトを検証する必要がある。

Sources: @SlowMist_Team

MANTRA Chain、8 月 20 日 exploit の postmortem を公開

MANTRA Chain は、2026 年 8 月 20 日の exploit について postmortem を公開し、攻撃者が MANTRA Chain で使われていた upstream dependency の cosmos/evm に含まれる balance-accounting layer の unsigned-integer underflow 脆弱性を悪用したと説明した。

前回までの「software exploit / transactions・endpoints・bridge operations 停止」から、原因説明が公式に追加された更新として扱う。

Sources: @MANTRA_Chain

Moonwell on Base exploit、根本原因と盗難資金 DAI 保有状況の追加報告

SlowMist は Moonwell exploit について、損失額を約 870 万ドルとし、根本原因に関するアラートを追加した。

別投稿では、盗難資金が DAI に変換され、対象アドレスに約 872 万 DAI が残っているとの報告も出ている。

既出の重大インシデントの続報として、復旧・回収・清算影響が固まるまで追跡を継続する。

Sources: @SlowMist_Team, @sunshineoc7, @Crypto_Briefing

【未確認】Ledger Ethereum App 脆弱性に関する第三者報道

Wu Blockchain は、OneKey 創業者 Yishi 氏が、OneKey Anzen チームがラボ環境で Ledger Ethereum App に関する問題を再現したと述べたと投稿した。

別の自動投稿では Ledger が hack claim を否定したとの記述もあり、現時点では公式 advisory としては扱わず、未確認のハードウェアウォレット関連リスクとして監視する。

Sources: @WuBlockchain, @ro0TCr4k

Crypto / DeFi / Ethereum Major News

BitMart、取引停止後に再編更新待ちとの投稿が拡散

Kong Trading は、BitMart が White & Case を起用し、債権者への支払いを協議していることは通常の清算からの大きな転換だと投稿した。

cPen Network も BitMart の状況で影響を受けたコミュニティ向けに告知しており、取引所利用者の資産拘束・再編リスクとして注意する。

Sources: @KongBTC, @cPenCoreTeam

カリフォルニア州、公務員関連ミームコイン禁止法案が知事署名待ち

Cointelegraph と Wu Blockchain は、カリフォルニア州の AB 2409 が両院を通過し、州知事の署名待ちになったと報じた。

法案は公務員が発行または提携したミームコインを対象にしており、政治家・公職者関連 token への規制強化として記録する。

Sources: @Cointelegraph, @WuBlockchain

Evernorth、10 億ドル規模の XRP treasury と Nasdaq 上場計画を前進

Wu Blockchain は、Evernorth が Armada Acquisition Corp. II との合併に関する Form S-4 registration statement の有効化を発表し、10 億ドル規模の XRP treasury と Nasdaq 上場計画を前進させたと投稿した。

大型 treasury vehicle の上場準備として短く記録する。

Sources: @WuBlockchain, @WuBlockchain

CoinShares、デジタル資産投資商品に週前半で 16.5 億ドル流入と報告

Wu Blockchain は CoinShares の market update を引用し、グローバルなデジタル資産投資商品が今週の最初の 3 取引日で 16.5 億ドルの流入を記録したと投稿した。

前週の 29.4 億ドル流入に続く大きな資金流入として、機関投資家フローの材料に留める。

Sources: @WuBlockchain, @WuBlockchain

Hyperliquid / tradexyz

trade.xyz、XBI と SHEIN pre-IPO perpetual 市場を追加

trade.xyz は、State Street SPDR S&P Biotech ETF を参照する XBI 市場と、SHEIN の pre-IPO perpetual 市場を開始したと投稿した。

XBI は最大 10 倍レバレッジ、24/7/365 の取引対象として紹介され、SHEIN pre-IPO 市場では discovery bounds により参照価格からの乖離が一時的に制限される可能性があると説明されている。

tradexyz の取扱対象が ETF と未上場株式エクスポージャーへ広がる更新として扱う。

Sources: @tradexyz, @tradexyz, @tradexyz, @tradexyz

HyperEVM、デプロイ済みコントラクト 80 万超

Hyperliquid News は、HyperEVM にデプロイされたコントラクト数が 80 万を超えたと報告した。

前回までの active traders、HIP-3 volume、native spot volume に続く、HyperEVM 側の利用拡大指標として記録する。

Sources: @HyperliquidNews, @HyperliquidNews

Hyperliquid native ETF、8 月 27 日に 2,440 万ドル流入

Hyperliquid News は、Hyperliquid native ETF が 8 月 27 日に 2,440 万ドルの流入を記録し、5 月 29 日以来の最高日次流入額になったと報告した。

Bitwise による HYPE 入金・ステーキング文脈と合わせ、HYPE 関連商品の資金流入再開を示す指標として扱う。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

Ethena、USDe の basis trade を株式 perpetual へ拡張する構想

Ethena は、USDe の裏付け拡大として、株式 perpetual の basis trade を取り込む構想を示した。

株式 perpetual は Ethena が既に執行している会場で約 200 契約、60 億ドル超の open interest があり、3 月以来 10 倍以上に成長したと説明している。

USDe の担保・ヘッジ対象が暗号資産 basis から equity perp へ広がる可能性があるため、重要な設計更新として記録する。

Sources: @ethena, @ethena

Ethena Foundation、USDe 75 億ドル到達後の ENA buyback 案

Cointelegraph は、Ethena Foundation が USDe supply が 75 億ドルに到達した後、net protocol revenue の 95% を ENA 買戻しに使う提案を出したと報じた。

前回までの sUSDe 利回り上昇とは別に、protocol revenue の配分設計に関わる governance / tokenomics 更新として扱う。

Sources: @Cointelegraph

Aave V4、預金 8 億ドル突破

Aave は、Aave V4 の預金が 8 億ドルを超えたと投稿した。

前回の 5 億ドル突破から短期間での増加であり、V4 の初期 traction を示す続報として記録する。

Sources: @aave

Pendle、Aave X Layer の PT-USDG onboarding 投票を告知

Pendle は、Aave X Layer での PT-USDG onboarding に関する AIP が投票中だと投稿した。

Global Dollar Network / USDG と Aave / Pendle の接続候補として短く記録する。

Sources: @pendle_fi, @pendle_fi

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-21Rust crates supply-chain 攻撃arrayref / internment / append-only-vec の侵害 release に悪性依存関係新展開なしRust / Cargo 利用環境は依存バージョン、lockfile、該当 crate の導入有無を確認
2026-08-21MANTRA Chain exploit / network haltsoftware exploit 後に transactions / endpoints / bridge operations を停止公式 postmortem で cosmos/evm 依存部分の unsigned-integer underflow が原因と説明MANTRA / OM / bridge 利用者は公式復旧と資金状況が固まるまで操作を避ける
2026-08-22BounceBit Chain exploit / L1 shutdown約300万ドル / 286.5M BB token exploit 報道新展開なしBB / BounceBit Chain 利用者は公式移行・復旧案内が固まるまで L1 操作を避ける
2026-08-22SAND cross-chain bridge exploitBase / BNB Smart Chain bridge で unbacked SAND mint、bridge 停止新展開なしSAND bridge 利用者は Base / BSC との bridge 再開と公式影響範囲を確認するまで操作を避ける
2026-08-23Term Labs governance exploit約850万ドル / 2,843 ETH と約160万ドル相当 DAI の流出報告新展開なしTerm vault 利用者は公式調査・復旧案内が固まるまで追加操作を避ける
2026-08-25Coldcard 脆弱性の盗難規模更新8,865 アドレスから 1,789 BTC 盗難との報告新展開なしColdcard 利用者は公式 advisory、firmware、シード移行要否を確認
2026-08-25KiiChain / Cosmos EVM precompile exploit148,326,583.15 KII drain 報告新展開なしKiiChain および Cosmos EVM 系チェーン利用者は公式 patch / chain status を確認
2026-08-26Bittensor SN35 0xMARKETS exploit規模未記載 / 流動性プール枯渇、ユーザー LP に影響新展開なし0xMARKETS / SN35 の LP 利用者は公式調査と復旧案内が固まるまで追加操作を避ける
2026-08-27Moonwell on Base exploit約870万ドル流出SlowMist が根本原因を追加報告、盗難資金は約872万 DAI として保有との投稿Moonwell / Base lending market 利用者は公式復旧と影響範囲が固まるまで追加操作を避ける
2026-08-28Qwen なりすまし GitHub リポジトリ / StealC info-stealer規模未記載SlowMist が偽 Qwen 3.8 27B ローカル量子化ウェイト repo を警告該当 repo から取得したファイルや実行履歴を確認し、秘密情報・開発環境の侵害有無を点検

Watchlist Maintenance

  • 変更なし