AERO/Base + Security Monitor Report

観測日時: 2026-09-11 21:17:09 JST

サマリー

  • Liquid Network は取引再開フェーズに入り、peg-out は無効化されたまま、Blockstream は攻撃者の身代金要求を拒否した。
  • Alby Hub の旧バージョンに重大脆弱性が報告され、管理ポータルが公開されている場合に資金移動リスクがあると注意喚起された。
  • Base App は Coinbase Wallet に戻り、Base / Coinbase 周辺では Moov 経由のステーブルコイン決済レール提供も発信された。
  • OpenAI は金融サービス向け ChatGPT、GPT-Live-1 API、Agents API を発表し、Anthropic は Claude 悪用対策の脅威インテリジェンスを公開した。
  • 継続監視中の重大インシデントは既存 9 件を引き継ぎ、Alby Hub 旧バージョン脆弱性を新規追加する。

AERO / Base

Base App、Coinbase Wallet へリブランド

Base と Jesse Pollak は、Base App が Coinbase Wallet に戻ったことを発信した。

Jesse Pollak は、Coinbase と Coinbase Wallet 全体で Base を金融アクションの基盤チェーンとして使う方向性にも触れており、Base の consumer wallet 導線と Coinbase 本体側の統合方針に関わる差分として記録する。

Sources: @base, @jessepollak, @jessepollak, @BaseHubHB

Coinbase / Moov、1,000 以上のコミュニティ銀行へステーブルコイン決済レールを提供

Coinbase Developer Platform は、Coinbase が Moov と連携し、1,000 以上のコミュニティ銀行向けにステーブルコインの受け入れ、決済、リアルタイム資金調達を可能にすると投稿した。

Base / Coinbase 周辺の金融インフラ拡張として記録する。

Sources: @CoinbaseDev, @CoinbaseDev

Crypto / DeFi Security Incidents

Liquid Network、取引再開と peg-out 無効化、Blockstream は身代金要求を拒否

Liquid Network は、2026 年 9 月 10 日 10:00 UTC 時点でブロック生成と取引処理を再開したとし、その後 19:55 UTC 時点で peg-out を無効化したまま復旧を継続していると更新した。

Wu Blockchain、Cointelegraph、Bitcoin News は、Blockstream が攻撃者による 10% の身代金要求を拒否し、約 600 BTC が未返還のままだと報告している。

SlowMist は、rangeproof 検証のキャッシュキー衝突により約 3,998.5 L-BTC が裏付けなしにミントされたと分析しており、Liquid 利用者は公式復旧完了まで peg-in / peg-out や関連取引を避ける扱いを継続する。

Sources: @Liquid_BTC, @Liquid_BTC, @AquaBitcoin, @WuBlockchain, @Cointelegraph, @BitcoinNewsCom, @SlowMist_Team

Alby Hub 旧バージョンの重大脆弱性、公開管理ポータル経由の資金移動リスク

Keystone Hardware Wallet は、Alby Hub の旧バージョンに、攻撃者がウォレットに直接触れずに資金を移動できる重大脆弱性が報告されたと注意喚起した。

管理ポータルが公共インターネットに公開されている場合にリスクがあるため、Alby Hub 利用者はバージョン、公開設定、残高、送金履歴を確認する必要がある。

Sources: @KeystoneWallet

Trezor フィッシング、Brevo 侵害と追加メール報告が継続

CertiK Alert は、悪性活動が攻撃者による 120 件の Brevo アカウントアクセスを許したセキュリティインシデントにたどれると投稿した。

Bitcoin News Alerts は、Trezor を装う深刻なエントロピー脆弱性メールが同じ送信元を使って届いていると報告しており、前回からのハードウェアウォレット利用者向けフィッシングの継続差分として記録する。

Sources: @CertiKAlert, @btcnewsalerts, @WuBlockchain

Crypto / DeFi / Ethereum Major News

インド、企業債市場向けトークン化債券パイロットを開始

Wu Blockchain は、インドの SEBI とインド準備銀行が、約 6,200 億ドル規模の企業債市場向けに DLT 上のトークン化社債をテストするパイロットを開始したと投稿した。

規制当局主導の RWA / 債券トークン化実証として記録する。

Sources: @WuBlockchain, @WuBlockchain

RWA perp 市場、1,000 以上に拡大

Cointelegraph は、CryptoRank のデータとして、Perp DEX が 1,000 以上の RWA 市場を提供し、その約 75% を公開株式が占めると投稿した。

Wu Blockchain も、オンチェーン RWA 永久先物の取引量が 1,200 億ドルを超え、2025 年 10 月から約 120 倍に増えたと報告しており、オンチェーン RWA 取引の拡大指標として記録する。

Sources: @Cointelegraph, @WuBlockchain

Hyperliquid / tradexyz

trade.xyz、Hyperliquid 上の Events を正式発表

trade.xyz は、Hyperliquid を金融資産と現実世界の結果を取引するユニバーサル取引所にする構想の一部として、Events を導入すると投稿した。

Hyperliquid News も、trade.xyz が HIP-4 を正式発表し「Events」と命名したと紹介しており、Hyperliquid の市場種別拡張として記録する。

Sources: @tradexyz, @HyperliquidNews

HIP-3、次回アップグレードで funding clamp をデプロイヤー設定可能に

Hyperliquid News と Hyperliquid Hub は、次回の Hyperliquid ネットワークアップグレードで、HIP-3 デプロイヤーが funding clamp を設定できるようになると投稿した。

HIP-3 市場の設計自由度を高める変更として記録する。

Sources: @HyperliquidNews, @Hyperliquid_Hub

Stablecoin Yield DeFi

USDe / sUSDe、TRON へ展開

Ethena は、USDe が TRON で利用可能になり、Stargate Finance 経由で USDe と sUSDe を TRON にブリッジできるようになると投稿した。

TRON は大規模なステーブルコイン供給を持つチェーンであり、Ethena の流通面の拡張として記録する。

Sources: @ethena, @ethena

Pendle、Robinhood Crypto の sGOV T-Bill 利回り市場を導入

Pendle は、Robinhood Crypto の sGOV 2026 年 11 月 19 日物サポートにより、T-Bill 利回りを Pendle 上で取引できるようになったと投稿した。

前回の Robinhood tokenized stock dividend 市場に続く、RWA 利回り分解プロダクトの拡張として記録する。

Sources: @pendle_fi, @pendle_fi

PAXG、Aave V4 Global Dollar Hub で担保対応

Aave は、Ethereum 上の Aave V4 Global Dollar Hub で Paxos の PAXG が利用可能になり、ユーザーが PAXG を担保に USDG を借りられると投稿した。

Aave V4 の担保資産拡張として記録する。

Sources: @aave, @aave

AI News (Claude / ChatGPT / Codex)

OpenAI、金融サービス向け ChatGPT を発表

OpenAI は、金融データと GPT-6 Astra の推論を組み合わせた金融サービス向け ChatGPT Work エクスペリエンスを発表した。

Daloopa、PitchBook、LSEG News のデータセットを含むとしており、金融業務向けの専用 AI ワークスペースとして記録する。

Sources: @OpenAI, @OpenAI

OpenAI、GPT-Live-1 API と Agents API を発表

OpenAI Developers は、GPT-Live-1 が API で利用可能になり、自然な双方向会話を行う音声エージェントを構築できると発表した。

また、Agents API について、Codex harness を使ってクラウド上でエージェントを構築・実行し、OpenAI がモデル呼び出し、ツール利用、文脈を調整すると説明している。

Sources: @OpenAIDevs, @OpenAIDevs, @OpenAIDevs, @OpenAIDevs, @thsottiaux, @thsottiaux

Anthropic、Claude 悪用対策の脅威インテリジェンスレポートを公開

Anthropic は、サイバー攻撃、影響工作、監視、生物学、武器構築に Claude を悪用しようとした事例と、その検知・阻止方法を扱う脅威インテリジェンスレポートを公開した。

前回のアライメント評価に続く、AI エージェント悪用リスクと防御策に関わる公式レポートとして記録する。

Sources: @AnthropicAI

Claude Managed Agents、セッションビューアと auto モードを追加

ClaudeDevs は、Claude Managed Agents に ant beta:sessions connect によるセッションビューアと、ツールコールを Claude がレビューする auto モードを追加したと投稿した。

Claude Code デスクトップアプリのパネル pop-out も発信されており、Claude 開発者向け運用機能の拡張として記録する。

Sources: @ClaudeDevs, @ClaudeDevs, @ClaudeDevs

【未確認】ChatGPT Custom GPTs、12 月 11 日廃止の可能性

Tibor Blaho は、ChatGPT の Custom GPTs が 12 月 11 日に廃止される可能性が高く、未移行の GPT は同日以降利用できなくなる旨の文言が見つかったと投稿した。

公式発表ではないが、ChatGPT のアプリ/プラグイン移行に関わる注目度の高い未確認情報として記録する。

Sources: @btibor91

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-04Notional Finance V1 escrow exploit約170万ドル新展開なしNotional V1 利用者は公式確認まで残高と影響範囲を確認し、追加操作を避ける
2026-09-04Trezor / ShipMonk 顧客情報漏えい拡大追加67,000人の米国顧客に影響との報道Brevo 侵害と同一送信元を装う追加フィッシングメール報告が継続Trezor / BitBox 利用者はメール内リンクや添付ファイルを開かず、公式サイト・公式アプリから直接確認
2026-09-04iOS Safari DarkSword ウォレット資産盗難キャンペーン規模未記載新展開なし該当ドメインや類似キャンペーンへ接続せず、iOS/Safariとウォレット接続履歴を確認
2026-09-06Jesse Pollak X アカウントのサードパーティアプリ経由詐欺投稿規模未記載新展開なし該当リンクに反応した利用者はウォレット接続履歴、署名履歴、approvalを確認
2026-09-06Orionx 顧客資産不足と出金停止700万ドル超新展開なしOrionx 利用者は公式案内、残高、債権・返金手続きを確認
2026-09-07Liquid Network Federation wallet 不正引き出し約4,000 BTC / 約3.2億ドル取引処理は再開、peg-out は無効化継続、Blockstream は身代金要求を拒否Liquid 利用者は公式復旧・返還確認まで peg-in / peg-out や関連取引を避ける
2026-09-07Secured Finance fixed-rate lending protocol unauthorized outflows規模未記載新展開なしSecured Finance 利用者は公式案内まで追加操作を避け、残高とポジションを確認
2026-09-08XRPH mobile app wallet-data exposure / unauthorized transactions4,000 XRP wallets / 金額未記載新展開なしXRPH mobile app 利用者は公式案内、残高、署名履歴を確認し、必要に応じて新規シードへの移行を検討
2026-09-09Nomic nBTC double-spend exploit / Osmosis frozen funds22.65 BTC / 約198万ドル凍結、Alloyed BTC 裏付けの約36%に影響新展開なしNomic nBTC / Alloyed BTC 利用者は公式復旧案内まで関連操作を避ける
2026-09-11Alby Hub 旧バージョン重大脆弱性規模未記載公開管理ポータル経由で資金移動されるリスクが報告Alby Hub 利用者は旧バージョン利用有無、公開設定、残高、送金履歴を確認

Watchlist Maintenance

  • 変更なし。