AERO/Base + Security Monitor Report

観測日時: 2026-09-08 21:06:42 JST

サマリー

  • XRPH のモバイルアプリについて、ウォレットデータの不適切な保存とステーキング機能によるシードフレーズ送信が原因として、9 月 3 日に 3 時間で 4,000 の XRP ウォレットが空にされたとの報告が出た。
  • Liquid Network では、前回報告した約 4,000 BTC 流出について、3,400 BTC が返還され、598.5 BTC が未返還と報告された。
  • Tectonic は 8 月 30 日のインシデントについて、TONIC 価格操作を使った過大担保借入を原因とする post-mortem を公開した。
  • AERO は Tenor OTC の固定金利借入で担保利用が可能になり、Base 上の 24 時間出来高でも 5,321 万ドルと報告された。
  • Visa の stablecoin settlement volume は年率換算 200 億ドルを超え、前年比 15 倍になったと報じられた。
  • Hyperliquid のアクティブ Perp トレーダー数は 309,207 人の過去最高に到達し、USDe 報酬は Ethereum 上の Aave V4 Ethena 専用市場で開始された。

AERO / Base

AERO、Tenor OTC の固定金利借入で担保利用が可能に

Aerodrome は、$AERO が Tenor OTC の固定金利借入で担保として利用可能になったと投稿した。

Tenor 側の引用投稿では、Tenor OTC が Base 上で稼働し、固定金利・固定期間の借入に $AERO 担保をサポートすると説明されている。

Aero 中文社区も同内容を補足しており、AERO のユースケース拡張として記録する。

Sources: @AerodromeFi, @aerochinese

AERO、Base 上の 24 時間出来高で 5,321 万ドルと報告

Base RSS は、Base の上位トークンが直近 24 時間で 1.381 億ドル動き、そのうち $AERO が 5,321 万ドルと 3 分の 1 超を占めたと投稿した。

前回の AERO 出来高 1,668 万ドルからの単純な再掲ではなく、同じ Base 出来高指標の大きな伸びとして記録する。

Sources: @base_rss

Base / Aerodrome、トークン化株式の DeFi 利用を継続発信

Base は、DeFi におけるトークン化株式のユースケースとして、株式ポジションを担保に借入しながらロングを維持できる点を紹介した。

Aerodrome も、トークン化株式は従来株式の収益性に加えてオンチェーン利用で追加の生産性を持つという趣旨の投稿を行っている。

前回までの tokenized equities 拡張の続きだが、AERO / Base の流動性利用シナリオに関わる発信として短く記録する。

Sources: @base, @AerodromeFi, @aerochinese

Crypto / DeFi Security Incidents

Liquid Network、3,400 BTC 返還と 598.5 BTC 未返還の続報

PeckShield は、Liquid Network の「whitehat」側が前回報告された約 4,000 BTC のうち 3,400 BTC を返還し、598.5 BTC を保持していると報告した。

CertiK も、初期損失を約 3.18 億ドル、そのうち約 2.68 億ドルが返還済みとした分析を投稿している。

未返還分が残っているため、Liquid 利用者は公式復旧・返還確認まで peg-in / peg-out や関連取引を避ける扱いを継続する。

Sources: @PeckShieldAlert, @CertiKAlert, @CertiKAlert, @chaincast_, @CoinpediaNews

Tectonic、TONIC 価格操作インシデントの post-mortem を公開

Tectonic は、2026 年 8 月 30 日 12:49:39 UTC に発生したインシデントの post-mortem を公開した。

投稿内の要約では、攻撃者が TONIC の価格を操作し、膨らんだ評価額を担保として複数市場から資産を借り出したと説明されている。

期限管理済みの引き継ぎ台帳には再追加せず、重要な原因説明の続報として本文でのみ記録する。

Sources: @TectonicFi

XRPH mobile app、4,000 XRP ウォレットの不正流出報告

Keystone は、9 月 3 日に 3 時間で 4,000 の XRP ウォレットが空にされたと投稿した。

同投稿は、XRPH のモバイルアプリがウォレットデータを安全に保存しておらず、ステーキング機能がシードフレーズをリモートサーバーへ送信していたことを原因として挙げている。

被害額は JSON 上で確認できないが、シードフレーズとウォレットアプリに関わるため、XRPH mobile app 利用者は公式案内、残高、署名履歴を確認し、必要に応じて新規シードへの移行を検討すべき事案として台帳へ追加する。

Sources: @KeystoneWallet

Crypto / DeFi / Ethereum Major News

Visa、stablecoin settlement volume が年率換算 200 億ドルに到達

Cointelegraph は、Visa の stablecoin settlement volume が年率換算で 200 億ドルを超え、前年比 15 倍になったと報じた。

決済ネットワーク側の stablecoin 利用拡大を示す機関指標として記録する。

Sources: @Cointelegraph

米国暗号資産市場構造法案、倫理規定を巡り来週否決の可能性と報道

Cointelegraph は、Semafor 報道として、上院共和党員が未解決の倫理規定により暗号資産市場構造法案が来週否決される可能性を警告したと投稿した。

米国の暗号資産市場構造規制に関わる短期リスクとして記録する。

Sources: @Cointelegraph

Upbit、CP / HEMI / USELESS の新規上場を発表

Wu Blockchain は、韓国最大の暗号資産取引所 Upbit が Cluster Protocol、Hemi、Useless の新規上場を発表したと投稿した。

CP は KRW、BTC、USDT ペアで利用可能になるとされ、韓国市場での上場差分として記録する。

Sources: @WuBlockchain, @WuBlockchain

ウズベキスタン、ソム連動型 stablecoin の決済パイロットへ

Cointelegraph は、ウズベキスタンが政府債券に裏打ちされたソム連動型 stablecoin のパイロットを開始し、20 以上の加盟店で支払いテストを行う予定だと報じた。

国家通貨連動 stablecoin の実証実験として記録する。

Sources: @Cointelegraph

Hyperliquid / tradexyz

Hyperliquid、アクティブ Perp トレーダー数が 309,207 人の新 ATH

Hyperliquid News は、Hyperliquid のアクティブ Perp トレーダー数が 309,207 人に達し、年初来で 156,043 人からほぼ 2 倍になったと投稿した。

前回の stablecoin 時価総額とオープンポジション ATH に続く、ユーザー参加指標の伸びとして記録する。

Sources: @HyperliquidNews, @HyperliquidNews

Stablecoin Yield DeFi

USDe 報酬、Ethereum 上の Aave V4 Ethena 専用市場で開始

Ethena と Aave は、Ethereum 上の Aave V4 Ethena ecosystem market で USDe 報酬が開始されたと投稿した。

USDe を供給し、それを担保に stablecoin を借り入れ、USDe 報酬を得る導線として説明されている。

Ethena / Aave 間の stablecoin yield 施策として記録する。

Sources: @ethena, @aave, @aave

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-01Aquifer Solana AMM exploit約250万ドル新展開なしAquifer利用者は公式確認まで追加操作を避け、LP残高と関連approvalを確認
2026-09-02偽 GTA 6 販売ページ wallet drainer規模未記載新展開なし該当ページに接続した利用者はウォレット接続履歴とapprovalを確認
2026-09-04Notional Finance V1 escrow exploit約170万ドルBSC 上で同型パターンの模倣攻撃を SlowMist が警告Notional V1 利用者は公式確認まで残高と影響範囲を確認し、追加操作を避ける
2026-09-04Trezor / ShipMonk 顧客情報漏えい拡大追加67,000人の米国顧客に影響との報道新展開なしTrezor 利用者は標的型フィッシング、配送先情報を使った詐欺、物理的リスクに注意
2026-09-04iOS Safari DarkSword ウォレット資産盗難キャンペーン規模未記載新展開なし該当ドメインや類似キャンペーンへ接続せず、iOS/Safariとウォレット接続履歴を確認
2026-09-06Jesse Pollak X アカウントのサードパーティアプリ経由詐欺投稿規模未記載新展開なし該当リンクに反応した利用者はウォレット接続履歴、署名履歴、approvalを確認
2026-09-06Orionx 顧客資産不足と出金停止700万ドル超新展開なしOrionx 利用者は公式案内、残高、債権・返金手続きを確認
2026-09-07Liquid Network Federation wallet 不正引き出し約4,000 BTC / 約3.2億ドル3,400 BTC が返還され、598.5 BTC が未返還と報告Liquid 利用者は公式復旧・返還確認まで peg-in / peg-out や関連取引を避ける
2026-09-07Secured Finance fixed-rate lending protocol unauthorized outflows規模未記載新展開なしSecured Finance 利用者は公式案内まで追加操作を避け、残高とポジションを確認
2026-09-08XRPH mobile app wallet-data exposure / unauthorized transactions4,000 XRP wallets / 金額未記載9月3日に3時間で4,000ウォレットが空にされたとの報告XRPH mobile app 利用者は公式案内、残高、署名履歴を確認し、必要に応じて新規シードへの移行を検討

Watchlist Maintenance

  • 変更なし。