AERO/Base + Security Monitor Report

観測日時: 2026-09-07 21:07:03 JST

サマリー

  • Liquid Network で約 4,000 BTC / 約 3.2 億ドル相当の不正引き出しが報告され、Liquid 側のセキュリティインシデントとして複数のセキュリティアカウントが分析している。
  • Secured Finance は、Ethereum、Arbitrum、Filecoin 上の fixed-rate lending protocol からの不正流出について調査継続を発表した。
  • Base DeFi TVL が 57 億ドルの新 ATH に到達し、Base 上の 24 時間出来高では AERO が 1,668 万ドルで首位とされた。
  • Hyperliquid では stablecoin 時価総額 70.65 億ドル、総オープンポジション 373,952 が新 ATH と投稿された。
  • 継続監視中の重大インシデントは既存 10 件に今回 2 件を追加し、Notional は BSC 上の模倣攻撃警戒を反映して 12 件を引き継ぐ。

AERO / Base

Base DeFi TVL が 57 億ドルの新 ATH、AERO は Base 24 時間出来高で首位

Base は、Base DeFi TVL が 57 億ドルに到達し、新しい ATH になったと投稿した。

Base RSS は、Base 全体の 24 時間出来高が 1.028 億ドル、AERO が 1,668 万ドルで首位、SOL が 1,430 万ドル、VIRTUAL が 1,302 万ドルと続いたと投稿している。

前回の Base 金融ハブ構想や tokenized equities 拡張とは別に、Base DeFi の資本流入と AERO の短期出来高指標として記録する。

Sources: @base, @base, @base_rss

Aero、MetaDEX03 と Predictive Allocation への言及が続く

alexander 氏は、MetaDEX03 が新しい Aero を支えるために拡張前提で再設計されたものだと投稿した。

別投稿では、Predictive Allocation について、株式市場の時間外に方向性ではなく需要へ資本を配分する仕組みとして説明している。

正式ローンチではないため過度には扱わないが、Aero の次期プロダクト設計に関わる継続的な発信として短く記録する。

Sources: @wagmiAlexander, @wagmiAlexander, @wagmiAlexander

Crypto / DeFi Security Incidents

Liquid Network、約 4,000 BTC / 約 3.2 億ドル相当の不正引き出し

PeckShield、CertiK、CoinGecko などは、Liquid Federation ウォレットから約 4,000 BTC、約 3.2 億ドル相当が引き出されたと報告した。

CertiK は SideSwap PAK 経由の不正引き出しとして扱い、BlockSec Phalcon はブロック 4,050,336 付近のコンセンサス分岐と 3,996.01834922 L-BTC の peg-out を暫定分析として示している。

投稿上では「whitehats」とするオンチェーンメッセージが言及されているが、Liquid 利用者は公式復旧・返還確認まで peg-in / peg-out や関連取引を避けるべき事案として扱う。

Sources: @PeckShieldAlert, @CertiKAlert, @Phalcon_xyz, @Phalcon_xyz, @CoinGecko, @CryptoSavingExp, @MartiniGuyYT, @Bitquery_io

Secured Finance、不正流出調査を継続

Secured Finance は、2026 年 9 月 7 日 12:00 UTC 時点の更新として、Ethereum、Arbitrum、Filecoin 上の fixed-rate lending protocol からの不正流出について調査を継続していると投稿した。

JSON 上では被害額は確認できないが、複数チェーン上の lending protocol からの unauthorized outflows であり、利用者は公式案内まで追加操作を避け、残高とポジションを確認すべき事案として台帳へ追加する。

Sources: @Secured_Fi

Notional V1 exploit、BSC 上で同型パターンの模倣攻撃を警告

SlowMist は、9 月 4 日の Notional Finance V1 exploit について、約 173 万ドルの損失を伴う攻撃として分析を公開した。

さらに、BSC 上で同じ脆弱性パターンを使う 2 人の攻撃者が悪意ある fCash ポジションを作成済みだと警告している。

既存の追跡台帳では、今回の状況欄を「BSC 上の模倣攻撃を警告」に更新する。

Sources: @SlowMist_Team, @SlowMist_Team

Cozy Finance、約 16 万ドル損失の exploit と SlowMist が報告

SlowMist は、Cozy Finance で約 16 万ドルの損失が発生したと報告した。

根本原因として、UMA Optimistic Oracle 経由の異議なし価格提案を外部攻撃イベントとして自動認識し、Aave / Curve イベントの真正性を独立検証していなかった点を挙げている。

損失規模は小さいため、重大インシデント台帳には追加しない。

Sources: @SlowMist_Team

Crypto / DeFi / Ethereum Major News

フィリピン中銀、決済事業者の新規参入 12 カ月凍結案と暗号資産決済規制強化

Wu Blockchain は、フィリピン中央銀行が国内ライセンス制度の見直し期間中、新たな決済システム事業者の参入を 12 カ月凍結する案を示し、暗号資産決済規制を強化すると投稿した。

暗号資産決済事業者の参入・運用ルールに関わる規制差分として記録する。

Sources: @WuBlockchain, @WuBlockchain

Hyperliquid / tradexyz

Hyperliquid、stablecoin 時価総額と総オープンポジションが新 ATH

Hyperliquid News は、Hyperliquid 上の stablecoin 総時価総額が 70.65 億ドルの新 ATH に達したと投稿した。

同アカウントは、総オープンポジションも 373,952 の過去最高値となり、3 日未満で 4.44% 増加したとしている。

前回の HYPE ATH や HIP-3 出来高に続く、Hyperliquid の流動性・建玉拡大指標として記録する。

Sources: @HyperliquidNews, @HyperliquidNews, @HyperliquidNews

HIP-4 Outcome、15 分 BTC Up / Down 市場を追加

Hyperliquid News は、HIP-4 の Outcome.xyz が 15 分間の Bitcoin native「Up or Down」市場をローンチすると投稿した。

前回の HIP-4 結果市場追加に続く、Hyperliquid 上の短期予測市場拡張として扱う。

Sources: @HyperliquidNews, @HyperliquidNews

Stablecoin Yield DeFi

Pendle、X Layer 上で TVL 2 位プロトコルに到達

Pendle は、X Layer 上で TVL 2 位のプロトコルになり、1 カ月未満かつ単一市場で 4,000 万ドル超に達したと投稿した。

TVL の大半は PT-USDG ループ需要によるもので、PT-USDG Oct 2026 は Aave 上で担保として稼働しているとも説明している。

前回扱った Robinhood Chain ローンチとは別に、USDG / Pendle のチェーン別拡大として記録する。

Sources: @pendle_fi, @pendle_fi

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-31TectonicFi / Cronos price manipulation exploit約7,400万から7,500万ドル新展開なしTectonicFi 利用者は安全確認までプロトコル操作を避ける
2026-08-31More Markets Flow EVM lending reserve drain暫定約930万ドル新展開なしMore Markets / Flow EVM lending 利用者は公式確認まで追加操作を避ける
2026-08-31Chrome / Edge 拡張機能 wallet drainer 化19拡張、一部は約70,000ユーザー規模との報道新展開なし不要な暗号資産関連ブラウザ拡張を無効化し、ウォレット接続履歴とapprovalを確認
2026-09-01Aquifer Solana AMM exploit約250万ドル新展開なしAquifer利用者は公式確認まで追加操作を避け、LP残高と関連approvalを確認
2026-09-02偽 GTA 6 販売ページ wallet drainer規模未記載新展開なし該当ページに接続した利用者はウォレット接続履歴とapprovalを確認
2026-09-04Notional Finance V1 escrow exploit約170万ドルBSC 上で同型パターンの模倣攻撃を SlowMist が警告Notional V1 利用者は公式確認まで残高と影響範囲を確認し、追加操作を避ける
2026-09-04Trezor / ShipMonk 顧客情報漏えい拡大追加67,000人の米国顧客に影響との報道新展開なしTrezor 利用者は標的型フィッシング、配送先情報を使った詐欺、物理的リスクに注意
2026-09-04iOS Safari DarkSword ウォレット資産盗難キャンペーン規模未記載新展開なし該当ドメインや類似キャンペーンへ接続せず、iOS/Safariとウォレット接続履歴を確認
2026-09-06Jesse Pollak X アカウントのサードパーティアプリ経由詐欺投稿規模未記載新展開なし該当リンクに反応した利用者はウォレット接続履歴、署名履歴、approvalを確認
2026-09-06Orionx 顧客資産不足と出金停止700万ドル超新展開なしOrionx 利用者は公式案内、残高、債権・返金手続きを確認
2026-09-07Liquid Network Federation wallet 不正引き出し約4,000 BTC / 約3.2億ドルLiquid Federation wallet からの引き出し、コンセンサス分岐と peg-out の暫定分析ありLiquid 利用者は公式復旧・返還確認まで peg-in / peg-out や関連取引を避ける
2026-09-07Secured Finance fixed-rate lending protocol unauthorized outflows規模未記載Ethereum、Arbitrum、Filecoin 上の不正流出を調査中Secured Finance 利用者は公式案内まで追加操作を避け、残高とポジションを確認

Watchlist Maintenance

  • 変更なし。