AERO/Base + Security Monitor Report

観測日時: 2026-08-29 21:06:44 JST

サマリー

  • Ajna v2 が Ethereum 上の清算会計操作による exploit を認識し、利用者に資金引き出し、ローン返済、プロトコル利用停止を求めた。
  • Avici / Rain の Solana カードコントラクト exploit で、カード残高に 50 万ドル超から約 102 万ドル規模の被害が報告され、Avici は影響ユーザーへの全額返金を表明した。
  • Base では Bitso 経由の MXN / MXNB 1:1 オンランプ、8 日連続 10 億ドル超の DEX 出来高、Aerodrome の週次手数料 190 万ドルが差分として出た。
  • Hyperliquid 周辺では、HIP-4 上の Outcome Markets 展開、trade.xyz の米国向け energy perpetual 規制導線、unitxyz の追加ステークが確認された。
  • 継続監視中の重大インシデントは、既存 8 件に今回 2 件を追加して 10 件になった。

AERO / Base

Bitso、Base 経由の MXN / MXNB 1:1 オンランプを開始

Base は、Bitso が Base 経由で MXNB を利用可能にした投稿を引用し、メキシコペソ建ての stablecoin 導線として紹介した。

Jesse Pollak 氏も、Bitso からの 1:1 MXN to MXNB オンランプが開始されたと投稿している。

Base 上の現地通貨 stablecoin と、Morpho vault への接続を伴う新しいオンランプ材料として記録する。

Sources: @base, @jessepollak

Base、8 日連続で 10 億ドル超の DEX 出来高

Base Insights は、Base の週次更新として、Base が 8 日連続で 10 億ドル超の DEX 出来高を記録したと投稿した。

MoneyPaiger も、直近 24 時間の Base DEX 出来高が 11.2 億ドルだったと投稿している。

前回までの Aerodrome 年初来出来高 1,000 億ドル突破に続く、Base 側の短期出来高指標として扱う。

Sources: @Base_Insights, @Moneypaiger

Aerodrome、週次手数料 190 万ドルで約 13 週ぶり高水準

Aero 中文社区は、Aerodrome の今週の手数料収入が 190 万ドルに急増し、約 13 週ぶりの最高値になったと投稿した。

同じ投稿では、新しい economics dashboard と累計報酬 5.545 億ドルにも触れている。

AERO の revenue momentum と dashboard 更新に関わる差分として記録する。

Sources: @aerochinese

Crypto / DeFi Security Incidents

Ajna v2、Ethereum 上の清算会計操作 exploit を認識し利用停止を要請

Defimon Alerts は、Ajna が Ethereum 上の清算会計操作により約 77.5 万ドルを失ったと報告した。

引用元の Ajna は、Ajna v2 が exploit を認識して不審な動きを調査中だとし、すべての資金を引き出し、ローンを返済し、プロトコルとのやり取りを控えるよう求めている。

損失規模は 1,000 万ドル未満だが、利用者に即時の自衛行動が求められているため、重大インシデントとして追跡に追加する。

Sources: @DefimonAlerts

Avici / Rain Solana カードコントラクト exploit、返金とアップグレードを表明

CertiK Alert は、Avici が exploit を受け、約 102 万ドルの損失が発生したと報告した。

別投稿では、攻撃者が 10,000 SOL を移動し、約 102 万 USDC へ交換した後、約 418 ETH にブリッジおよびスワップしたと説明している。

複数の投稿では、Rain の古い Solana カードコントラクトの認可経路が悪用され、Avici が影響を受けたカード残高を全額返金し、脆弱なコントラクトをアップグレードしたと報告されている。

Sources: @CertiKAlert, @CertiKAlert, @DustyBC, @Not_A_De_Gen, @ProofOfExploit, @NoMoonNoBuy

Crypto / DeFi / Ethereum Major News

Neutrl、戦略ポジションの流動性問題で関連コントラクトを一時停止

0xG00gly 氏は、Neutrl の投稿を引用し、チームが戦略内ポジションに影響する問題を認識し、プロトコル準備金の一部の流動性に影響していると説明した。

引用元の文面では、法律顧問と協議したうえで関連スマートコントラクトを一時停止したとされている。

スマートコントラクト exploit ではないとされるが、準備金と償還に関わる可能性があるため、DeFi credit / stable yield 系の注意材料として記録する。

Sources: @0xG00gly

ニューヨーク、AI 投資詐欺の急増を警告

Cointelegraph は、ニューヨークが AI 投資詐欺の急増を警告し、2025 年の被害額が 80 億ドルを超えたと報じた。

暗号資産固有の exploit ではないが、AI を使った投資詐欺の規模が大きく、投資家保護と詐欺監視の材料として短く記録する。

Sources: @Cointelegraph

香港 SFC、Star Bridge Capital Group 関連団体を無許可と警告

Cointelegraph は、香港 SFC が Star Bridge Capital Group と関連団体について、香港で規制対象活動を行う許可がないと警告したと報じた。

規制対象サービスの無許可営業に関する注意喚起として扱う。

Sources: @Cointelegraph

Bitcoin ETF は 9 日連続流入が終了、Ethereum ETF は流入継続

Wu Blockchain は、スポット Bitcoin ETF の 9 日間の流入連鎖が 2.02 億ドルの流出で終了し、Ethereum ETF には 1.02 億ドルが流入したと投稿した。

前回までのデジタル資産投資商品の大口流入に対する、米国スポット ETF フローの差分として記録する。

Sources: @WuBlockchain, @WuBlockchain

Hyperliquid / tradexyz

Outcome Markets、Hyperliquid HIP-4 上の最初の DEX として展開

Hyperliquid News は、Outcome Markets によって最初の許可不要な HIP-4 がデプロイされたと報告した。

Hyperliquid Hub も、Outcome Markets が Hyperliquid 上で稼働し、100 万ドルのリワードが開始されたと投稿している。

HIP-4 の permissionless deployment が実運用段階に入った差分として扱う。

Sources: @HyperliquidNews, @Hyperliquid_Hub, @Hyperliquid_Hub

trade.xyz、CFTC に energy perpetual と 24 時間取引の米国導線を要請

trade.xyz は、Hyperliquid Policy Center との共同コメントレターで、CFTC に対し energy perpetual と 24 時間取引のための規制された米国経路を開くよう求めたと投稿した。

tradexyz の実物資産系 perpetual 市場を米国規制下へ接続する動きとして記録する。

Sources: @tradexyz, @tradexyz

unitxyz、Coinbase Prime 由来の資金で 1,500 万ドル相当の HYPE を TWAP

Hyperliquid News は、unitxyz が Coinbase Prime からの資金を使い、1,500 万ドル相当の HYPE を TWAP していると報告した。

これにより同社の総ステークは 100 万 HYPE となり、HIP-3 と HIP-4 に関連するステーク拡大として扱う。

Sources: @HyperliquidNews

trade.xyz、ユニークトレーダー 40 万超を報告

Hyperliquid News は、trade.xyz のユニークトレーダー数が 40 万を超えたと報告した。

前回の XBI と SHEIN pre-IPO perpetual 追加に続く、tradexyz 側の利用拡大指標として記録する。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

Spark、spark.finance へ移行し Borrow 体験を再設計

Sky は、Spark が spark.finance へ移行し、Spark Borrow を再設計したと投稿した。

新しい Spark App では、SparkLend と Isolated Markets へ同じ場所からアクセスできると説明されている。

Sky Ecosystem の主要 lending front end 更新として記録する。

Sources: @SkyEcosystem

Aave V4、USDC 預金で過去最高を更新

Aave は、Aave V4 が USDC 預金で過去最高を更新したと投稿した。

前回の Aave V4 総預金 8 億ドル突破に続く、USDC 側の traction 更新として短く記録する。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-22BounceBit Chain exploit / L1 shutdown約300万ドル / 286.5M BB token exploit 報道新展開なしBB / BounceBit Chain 利用者は公式移行・復旧案内が固まるまで L1 操作を避ける
2026-08-22SAND cross-chain bridge exploitBase / BNB Smart Chain bridge で unbacked SAND mint、bridge 停止新展開なしSAND bridge 利用者は Base / BSC との bridge 再開と公式影響範囲を確認するまで操作を避ける
2026-08-23Term Labs governance exploit約850万ドル / 2,843 ETH と約160万ドル相当 DAI の流出報告新展開なしTerm vault 利用者は公式調査・復旧案内が固まるまで追加操作を避ける
2026-08-25Coldcard 脆弱性の盗難規模更新8,865 アドレスから 1,789 BTC 盗難との報告新展開なしColdcard 利用者は公式 advisory、firmware、シード移行要否を確認
2026-08-25KiiChain / Cosmos EVM precompile exploit148,326,583.15 KII drain 報告新展開なしKiiChain および Cosmos EVM 系チェーン利用者は公式 patch / chain status を確認
2026-08-26Bittensor SN35 0xMARKETS exploit規模未記載 / 流動性プール枯渇、ユーザー LP に影響新展開なし0xMARKETS / SN35 の LP 利用者は公式調査と復旧案内が固まるまで追加操作を避ける
2026-08-27Moonwell on Base exploit約870万ドル流出SlowMist が根本原因を追加報告、盗難資金は約872万 DAI として保有との投稿Moonwell / Base lending market 利用者は公式復旧と影響範囲が固まるまで追加操作を避ける
2026-08-28Qwen なりすまし GitHub リポジトリ / StealC info-stealer規模未記載SlowMist が偽 Qwen 3.8 27B ローカル量子化ウェイト repo を警告該当 repo から取得したファイルや実行履歴を確認し、秘密情報・開発環境の侵害有無を点検
2026-08-29Ajna v2 liquidation accounting exploit約77.5万ドルAjna が資金引き出し、ローン返済、プロトコル利用停止を要請Ajna v2 利用者は全資金を引き出し、借入を返済し、調査完了まで利用を避ける
2026-08-29Avici / Rain Solana card contract exploit約50万ドル超から約102万ドルAvici が影響カード残高の全額返金と脆弱コントラクトのアップグレードを表明Avici / Rain 系カード利用者は残高、返金状況、関連カードサービスの公式案内を確認

Watchlist Maintenance

  • @SSJCurrency が 3 回連続で AERO_BASE 関連キーワードなしとなり、自動除外対象になった。