AERO/Base + Security Monitor Report
観測日時: 2026年9月16日 21:06:09 JST
サマリー
- Circle の Arc メインネットが稼働開始し、Base / Aerodrome 周辺では Aero Lite の Arc 初日展開、Aave V4 の Arc 展開が相次いで言及された。
- Base はネイティブトークン規格 B20 を説明し、ERC-20 互換を保ちながら Rust プリコンパイルで低ガス・高スループット化する構想を示した。
- Core Lightning の実験的機能に資金へ影響しうる脆弱性があるとして、ノード確認を促す注意喚起が出た。
- Symbiosis Bitcoin Bridge exploit は、約 0.25 ドル相当の BTC deposit から 460 億 fake bitcoin token を mint できたとの事後分析が報じられた。
- Kraken 親会社 Payward は、規制承認を条件に Hyperliquid の HIP-3 市場から米国向けオンチェーン perpetual futures 提供を始める計画とされた。
- 継続監視中の重大インシデント 5 件を引き継ぎ、Core Lightning 件を新規追加して計 6 件を追跡する。
AERO / Base
Circle Arc 稼働開始、Aero Lite が Arc 初日展開へ
Cointelegraph は、Circle の Arc メインネットが USDC をネイティブガスとして稼働開始し、190 以上の機関・エコシステムビルダーと共に始動したと投稿した。
Aero / Aerodrome 周辺では、Aero Lite が Arc の初日から流動性インフラとして展開されるとの投稿が複数出ており、AerodromeFi アカウントが @aeroxyz に移行したことも合わせて示された。
前回の「Arc 初日展開候補」から、メインネット稼働と Aero Lite 展開予定へ進んだ差分として記録する。
Sources: @Cointelegraph, @wagmiAlexander, @wagmiAlexander, @aerochinese, @aerochinese, @aeroxyz, @iiam_Akshay
Base、ネイティブトークン規格 B20 を説明
Base は、B20 を Base のネイティブトークン規格として紹介した。
同投稿群では、B20 は ERC-20 互換を維持しつつ、Solidity コントラクトではなくノード内の Rust プリコンパイルとして動作し、ガスコスト低減とスループット向上を狙うものと説明されている。
Base 上のトークン発行・管理の標準化に関わる基盤更新候補として記録する。
Sources: @base, @base
Crypto / DeFi Security Incidents
Core Lightning、実験的機能の脆弱性で資金リスクの可能性
SlowMist は、Core Lightning の実験的機能にユーザー資金へ影響しうる脆弱性があるとして、ノードを直ちに確認するよう注意喚起した。
引用元の Core Lightning 公式投稿では、実験的機能に影響する可能性がある問題を調査中とされている。
Lightning ノード運用者に確認行動が必要な可能性があるため、重大インシデント台帳へ新規追加する。
Sources: @SlowMist_Team
Symbiosis Bitcoin Bridge exploit、事後分析で deposit decoder 問題が報告
DeepSafe は、Symbiosis が 9月11日の Bitcoin Bridge incident の事後分析を公開したとし、約 0.25 ドル相当の実 BTC deposit が起点になったと投稿した。
同投稿では、Bitcoin transaction に付与された deposit instruction を bridge が読み取る設計で、decoder の問題により 460 億 fake bitcoin token を mint できたと説明されている。
既存の Symbiosis 追跡件について、原因側の説明が出た更新として記録する。
Sources: @DeepSafe_AI
BonfireSwap、router の access control 欠如で約 5 万ドル被害
SlowMist は、BonfireSwap router の transfer に access control がなく、msg.sender == from や allowance 検証が不足していたことが根本原因として、約 5 万ドルの被害が出たと報告した。
損失規模は重大インシデント台帳の基準には届かないが、approval / router 権限設計の失敗例として本文に記録する。
Sources: @SlowMist_Team
Startale ERC-7579 スマートアカウントで進行中 exploit の報告
ExVul は、Ethereum 上で Startale ERC-7579 スマートアカウントが account-by-account に drain されているとし、41 の selfdestruct constructor batch にわたる 330 の prefunded counterfactual account に触れた。
投稿単体では被害総額や公式確認が限定的なため台帳には追加しないが、進行中 exploit の可能性がある注意トピックとして記録する。
Sources: @exvulsec
Crypto / DeFi / Ethereum Major News
CLARITY 法、通過せず
Jesse Pollak は、CLARITY 法が通過しなかったと投稿した。
同氏は、議会を待つのではなく SEC と CFTC の既存権限で暗号資産の明確化を進めるべきだと述べている。
前回の「投票前の最終局面」から、法案が通過しなかったという結果へ進んだ差分として記録する。
Sources: @jessepollak, @jessepollak, @Cointelegraph
Deutsche Bank、暗号資産保管サービス開始へとの報道
Wu Blockchain は、ドイツ最大の銀行が暗号資産保管サービスを開始する見通しだと投稿した。
伝統金融大手による custody 参入として、機関投資家向け暗号資産インフラの拡大トピックに分類する。
Sources: @WuBlockchain, @WuBlockchain
ECB、2027年後半のデジタルユーロ実証向けに加盟店募集
Cointelegraph は、ECB が 2027年後半から始まる 12 か月のデジタルユーロ実証実験に向け、オンラインおよびモバイル加盟店を募集していると投稿した。
応募締め切りは 10月27日とされ、CBDC 実証の商用接点が具体化する動きとして記録する。
Sources: @Cointelegraph
CoinEx 終了対応、9月下旬期限への注意喚起が継続
CoinEx の事業終了について、複数投稿が 12月22日の最終期限だけでなく、9月22日の spot withdrawal 停止や 9月29日の実務上の期限に注意するよう促した。
前回扱った「12月22日までの引き出し猶予」から、より近い期限に関する注意喚起が出た更新として記録する。
Sources: @cryptolution101, @fere_ai
Hyperliquid / tradexyz
Payward、米国向けオンチェーン perpetual futures を Hyperliquid HIP-3 から開始予定
Wu Blockchain と Cointelegraph は、Kraken 親会社 Payward が、規制当局の承認を条件に米国クライアント向けオンチェーン perpetual futures を提供する計画だと報じた。
Hyperliquid News と Hyperliquid Hub も、開始地点が Hyperliquid の許可制 HIP-3 market になると紹介している。
米国規制環境下でのオンチェーン perp 提供経路として重要な動きとして記録する。
Sources: @WuBlockchain, @WuBlockchain, @Cointelegraph, @HyperliquidNews, @Hyperliquid_Hub, @Hyperliquid_Hub
trade.xyz、Anthropic IPO の prediction market を公開
trade.xyz は、Anthropic IPO に関する event market を公開したと投稿した。
AI 企業 IPO のタイミングを対象にした予測市場として、tradexyz の新規イベント追加を記録する。
Sources: @tradexyz, @tradexyz
Stablecoin Yield DeFi
Aave V4、Arc 上で稼働開始
Aave は、Aave V4 が Circle の Arc 上で稼働中だと投稿した。
展開は Core Hub と 2 つの market から始まり、main market は USDC、EURC、WETH、cirBTC をサポートし、FX market は USDC と EURC のステーブルコイン借入を可能にすると説明されている。
Arc の初期 DeFi 基盤として重要な展開として記録する。
Sources: @aave, @aave
Aave V4、Anchorage 保管資産を担保にした機関向け貸付提案
Aave は、新しい governance proposal が Aave V4 による custody-backed collateral lending を導入すると投稿した。
機関は Anchorage で保管されている資産を担保に Aave でステーブルコインを借りられ、担保情報は Chainlink infrastructure を通じて同期されると説明されている。
カストディとオンチェーン貸付を接続する機関向け導線として記録する。
Sources: @aave, @aave
Pendle、Zama 経由で confidential deposit 対応の Ecosystem Vault を紹介
Pendle は、Morpho 上の Pendle Ecosystem Vault に Zama 経由で confidential に入金できると投稿した。
機関やユーザーは cUSDC を入金し、Morpho の PT collateral lending market から収益を得つつ、position size や balance を公開 explorer に晒さずに利用できると説明されている。
オンチェーン利回り商品に confidential finance を組み合わせる動きとして記録する。
Sources: @pendle_fi, @pendle_fi
AI News (Claude / ChatGPT / Codex)
Claude、Salesforce 連携をベータ提供
Claude は、Salesforce in Claude がベータ版で利用可能になったと投稿した。
アカウント、商談、パイプラインを Claude に取り込み、37 種類の事前構築済み営業スキルで通話準備、商談レビュー、パイプラインダッシュボード作成、予測送信などを行えると説明されている。
エンタープライズ業務アプリ連携として重要な公式リリースとして記録する。
Sources: @claudeai, @claudeai
GPT-5.5、ChatGPT / Codex 各プランでは 10月14日に終了、API では継続
OpenAI Developers は、GPT-5.5 が OpenAI API platform と API key で認証された Codex session では引き続き利用可能だと投稿した。
引用元では、ChatGPT、ChatGPT Work、Codex の全プランでは 10月14日に GPT-5.5 が終了し、Codex 利用者は GPT-5.6 Sol または GPT-6 Astra へ切り替えるよう案内されている。
Codex の運用モデル選択に直接関わる変更として記録する。
Sources: @OpenAIDevs
OpenAI Developers、GPT-6 Astra の Devin テスト支援事例を紹介
OpenAI Developers は、GPT-6 Astra が Cognition の Devin で、出荷前テストの裏付けに使われていると紹介した。
前回の Perplexity 事例に続き、Astra のコード検証・テスト支援ユースケースが別プロダクトにも広がっている差分として記録する。
Sources: @OpenAIDevs
【未確認】OpenAI / DevDay 周辺で今週大型発表の示唆
Sam Altman は、Tibo の DevDay 級リリース示唆を引用し、「今週は大規模」「devday のため」と投稿した。
具体的な発表内容は示されていないため未確認扱いだが、前回の Tibo 投稿に OpenAI CEO 本人の反応が付いた差分として記録する。
Sources: @sama
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|
| 2026-09-09 | Nomic nBTC double-spend exploit / Osmosis frozen funds | 22.65 BTC / 約198万ドル凍結、Alloyed BTC 裏付けの約36%に影響 | 新展開なし | Nomic nBTC / Alloyed BTC 利用者は公式復旧案内まで関連操作を避ける |
| 2026-09-11 | Alby Hub 旧バージョン重大脆弱性 | 規模未記載 | 新展開なし | Alby Hub 利用者は旧バージョン利用有無、公開設定、残高、送金履歴を確認 |
| 2026-09-12 | Symbiosis Bitcoin Bridge exploit | 規模未記載 | 事後分析で約0.25ドル相当のBTC depositから460億fake bitcoin tokenをmintできたと報告 | Symbiosis 利用者は公式復旧案内まで BTC ルートを使わない |
| 2026-09-12 | Revolut 顧客データ開示疑い | 規模未記載 | 新展開なし | Revolut 利用者は不審連絡、偽政府要請、標的型フィッシングに警戒し口座通知を確認 |
| 2026-09-13 | Solana Mobile / Brevo メールプロバイダ侵害 | 規模未記載 | 新展開なし | Solana Mobile 利用者は公式を装うメール、シード入力、ウォレット接続、署名誘導を避ける |
| 2026-09-16 | Core Lightning experimental feature vulnerability | 規模未記載 / ユーザー資金に影響しうる可能性 | SlowMist がノード確認を促し、Core Lightning 公式が調査中と報告 | Core Lightning 利用者は公式 security notice を確認し、該当実験的機能とノード状態を点検 |