AERO/Base + Security Monitor Report

観測日時: 2026-09-04 21:07:12 JST

サマリー

  • Base の B20s 向け DEX 出来高が 10 億ドルに到達し、トークン化株式まわりのオンチェーン取引が継続拡大している。
  • Notional Finance V1 で約 170 万ドルの exploit が報告され、攻撃者は資金を ETH に交換して Tornado Cash へ送った。
  • Trezor の ShipMonk データ侵害は追加で 67,000 人の米国顧客に影響したと報じられた。
  • Hyperliquid の HIP-3 マーケットは累計 6,606 万ドルの手数料、Outcomexyz の HIP-4 は出来高 1,000 万ドル超に到達した。
  • USDG が Mantle で本格稼働し、Sky Savings Rate は 3.6% に調整された。
  • 継続監視中の重大インシデントは既存 8 件に今回 3 件を追加して 11 件を引き継ぐ。

AERO / Base

Base、B20s 向け DEX 出来高が 10 億ドルに到達

Base は、B20s 向けの DEX 出来高が 10 億ドルに達したと投稿した。

Base RSS も同日の Base tape で 1.106 億ドルの 24 時間出来高を示し、AERO、Basecat、SOL、NVDAc、VIRTUAL などが上位に並んだと紹介している。

前回までの cbStock / tokenized equities の価格発見材料に続き、今回は実取引量の節目として記録する。

Sources: @base, @base, @BaseHubHB, @base_rss

Coinbase Lend、Base 上の Morpho 経由預金が 5 億ドル超との投稿

Jesse Pollak は、Coinbase Lend の預金が 5 億ドルを超え、Base 上の Morpho と SteakhouseFi キュレーションで提供されているとの投稿を引用した。

Base 上で取引だけでなくオンチェーン利回り導線も拡大している材料として扱う。

Sources: @jessepollak, @jessepollak

Aerodrome、BASECAT-WETH プールの AERO エミッション開始を発表

Aerodrome は、BASECAT-WETH プールが AERO エミッション対象になり、エミッションが開始されたと投稿した。

個別プールの追加ではあるが、Base meme / appcoin 周辺の流動性誘導が Aerodrome に集まっている差分として短く記録する。

Sources: @AerodromeFi, @Joshuwa

Crypto / DeFi Security Incidents

Notional Finance V1、約 170 万ドル exploit と報告

PeckShield と CertiK は、Notional Finance V1 の escrow contract が悪用された可能性があり、約 170 万ドル相当の DAI / USDC が失われたと報告した。

CertiK は、mintfCashPair() 呼び出しと free-collateral valuation における unsafe な uint128() downcast が攻撃経路だったと説明している。

複数メディア投稿では、攻撃者が資金を約 689 ETH に交換して Tornado Cash へ送ったこと、V2 / V3 は影響を受けていないことも示された。

Sources: @PeckShieldAlert, @CertiKAlert, @CertiKAlert, @WizzyOnChain, @DiarioBitcoin, @beincrypto_es, @BeInCrypto_fr

Trezor / ShipMonk データ侵害、追加で 67,000 人の米国顧客に影響との報道

Cointelegraph は、Trezor によると ShipMonk のデータ侵害が当初報告より大きく、追加で 67,000 人の米国顧客に影響したと投稿した。

関連投稿では、氏名、注文番号、メールアドレス、電話番号、配送先住所などが露出情報として挙げられている。

秘密鍵流出ではなく顧客情報の漏えいだが、ハードウェアウォレット利用者への標的型フィッシングや物理的リスクにつながりうるため、継続監視に追加する。

Sources: @Cointelegraph, @cryptothedoggy, @Bryan_Courchesn

iOS Safari を狙う DarkSword ウォレット資産盗難キャンペーンを SlowMist が警告

SlowMist は、無料 VPS サービスを装ったページが iOS Safari 上でスクリプトを静かに読み込み、ウォレット資産盗難につながる DarkSword キャンペーンを確認したと投稿した。

投稿では iOS 18.4 から 18.6.2 の iPhone Safari が言及されており、該当ランディングページや類似キャンペーンへの接続を避けるべき事案として扱う。

Sources: @SlowMist_Team

TectonicFi exploit、2,658.9 ETH が Tornado Cash へ移動

PeckShield と CertiK は、TectonicFi exploit とラベル付けされたアドレスが 2,658.9 ETH、約 665 万ドル相当を Tornado Cash へ預け入れたと報告した。

Cronos 側の巻き戻し後も Ethereum 側へ移った資金が残るという前回までの論点に対する、盗難資金移動の続報として台帳の状況欄を更新する。

Sources: @PeckShieldAlert, @CertiKAlert, @DiarioBitcoin

Crypto / DeFi / Ethereum Major News

ZEC、一時 1,023 ドルに到達し暗号資産トップ 10 入りとの投稿

Wu Blockchain は、ZEC が 20% 急騰し、一時 1,023 ドルに到達して暗号資産トップ 10 に入ったと投稿した。

前回の cbZEC / Base 上場トピックとは別に、主要銘柄の急騰と時価総額順位の変化として短く記録する。

Sources: @WuBlockchain, @WuBlockchain

AMC CEO、Robinhood の AMC 株トークン取引停止を要求との投稿

Wu Blockchain は、AMC CEO が Robinhood に対して AMC 株トークンの取引停止を求め、合法性に疑問を呈したと投稿した。

トークン化株式の所有権・法的整理に関わる争点として、Base / Robinhood 周辺の tokenized equities ナラティブとは分けて記録する。

Sources: @WuBlockchain

Hyperliquid / tradexyz

Hyperliquid、HIP-3 マーケットの累計手数料が 6,606 万ドルに到達

Hyperliquid News は、HIP-3 マーケットが 6,606 万ドルの手数料を生み、その半分が HIP-3 deployer、残り半分が hyperliquid:native buyback and burn に向かうと投稿した。

前回の HIP-3 許可制マーケット設定とは別に、HIP-3 経済圏の収益配分実績として記録する。

Sources: @HyperliquidNews, @HyperliquidNews

Outcomexyz の HIP-4、市場出来高が 1,000 万ドル超に到達

Hyperliquid News は、Outcomexyz の HIP-4 が取引量で 1,000 万ドルを超えたと投稿した。

前回の 24 時間出来高 326 万ドルから続く新市場インフラの利用拡大として扱う。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

USDG、Mantle で本格稼働

Global Dollar Network は、USDG が Mantle で本格稼働したと投稿した。

投稿では、Mantle が 700 以上のトークン化株式と 20 億ドル以上の財務資産を持つオンチェーン金融ネットワークとして説明されており、RWA / tokenized capital の決済ドルとしての USDG 展開として扱う。

Sources: @global_dollar, @global_dollar, @global_dollar

Sky Savings Rate、3.6% に調整

Sky は、Sky Governance アップデート後に Sky Savings Rate が 3.6% へ調整され、sUSDS 保有者が新レートへアクセスできると投稿した。

主要 stablecoin savings rate の変更として短く記録する。

Sources: @SkyEcosystem

Pendle、Axis USDx / sUSDx の固定利回り市場を開始

Pendle は、Axis の USDx と sUSDx について、2026 年 12 月 3 日満期の固定利回り市場を紹介した。

Axis は機関投資家向けデジタル資産取引の流動性・マーケットメイク基盤を運営し、sUSDx は market-neutral arbitrage strategies から収益を得る vault と説明されている。

Sources: @pendle_fi, @pendle_fi

Aave V4 Avalanche、預金 2,000 万ドルに接近

Aave は、Avalanche 上の Aave V4 が毎週のように新記録を更新し、預金 2,000 万ドルに近づいていると投稿した。

同デプロイメントでは USDC 貸し手、USDT 貸し手、WAVAX 借入者向けの AVAX 報酬プログラムも稼働している。

Sources: @aave, @aave

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-28Qwen なりすまし GitHub リポジトリ / StealC info-stealer規模未記載新展開なし該当 repo から取得したファイルや実行履歴を確認し、秘密情報・開発環境の侵害有無を点検
2026-08-29Ajna v2 liquidation accounting exploit約77.5万ドル新展開なしAjna v2 利用者は全資金を引き出し、借入を返済し、調査完了まで利用を避ける
2026-08-29Avici / Rain Solana card contract exploit約50万ドル超から約102万ドル新展開なしAvici / Rain 系カード利用者は残高、返金状況、関連カードサービスの公式案内を確認
2026-08-31TectonicFi / Cronos price manipulation exploit約7,400万から7,500万ドル2,658.9 ETH、約665万ドル相当がTornado Cashへ移動TectonicFi 利用者は安全確認までプロトコル操作を避ける
2026-08-31More Markets Flow EVM lending reserve drain暫定約930万ドル新展開なしMore Markets / Flow EVM lending 利用者は公式確認まで追加操作を避ける
2026-08-31Chrome / Edge 拡張機能 wallet drainer 化19拡張、一部は約70,000ユーザー規模との報道新展開なし不要な暗号資産関連ブラウザ拡張を無効化し、ウォレット接続履歴とapprovalを確認
2026-09-01Aquifer Solana AMM exploit約250万ドル新展開なしAquifer利用者は公式確認まで追加操作を避け、LP残高と関連approvalを確認
2026-09-02偽 GTA 6 販売ページ wallet drainer規模未記載新展開なし該当ページに接続した利用者はウォレット接続履歴とapprovalを確認
2026-09-04Notional Finance V1 escrow exploit約170万ドル初期報告、攻撃者が約689 ETHをTornado Cashへ送金。V2/V3は影響なしとの報道Notional V1 利用者は公式確認まで残高と影響範囲を確認し、追加操作を避ける
2026-09-04Trezor / ShipMonk 顧客情報漏えい拡大追加67,000人の米国顧客に影響との報道氏名、注文番号、メール、電話番号、配送先住所などの露出が指摘Trezor 利用者は標的型フィッシング、配送先情報を使った詐欺、物理的リスクに注意
2026-09-04iOS Safari DarkSword ウォレット資産盗難キャンペーン規模未記載無料VPSを装うページがiOS Safariでスクリプトを読み込むとのSlowMist警告該当ドメインや類似キャンペーンへ接続せず、iOS/Safariとウォレット接続履歴を確認

Watchlist Maintenance

  • 変更なし。