AERO/Base + Security Monitor Report
観測日時: 2026年9月18日 21:06:41 JST
サマリー
- Base では Coinbase / Stablecore 提携による 3,000 以上の米国銀行・信用組合向けオンチェーン決済導入、Base stablecoin market cap 50億ドル突破、SEC のトークン化株式取引向け規制緩和が重なった。
- Nostra の Starknet マネーマーケットで NSTR オラクル価格操作が報告され、約350万ドル相当の複数資産を借り入れられたとされた。
- CryptoSlate は、D'CENT App Wallet の不正転送調査と、Trezor 顧客メール 347,149 件の第三者漏えいに伴う復旧フレーズ phishing リスクを取り上げた。
- Hyperliquid は manual borrowing を開始し、初日に2億6,900万ドルの借入を記録、HYPE は90ドル近辺の ATH、Assistance Fund の買戻し・バーン累計は13億ドル超と報告された。
- Claude Code Projects、OpenAI の Astra for Law、Anthropic の AI 開発ペース指標など、AI 開発環境と専門領域向け AI の大型発表が続いた。
- 継続監視中の重大インシデント 6 件を引き継ぎ、Trezor 顧客メール漏えい / phishing リスクを新規追加して計 7 件を追跡する。
AERO / Base
Coinbase / Stablecore、米国銀行向けに暗号資産カストディ・取引・ステーブルコイン決済を統合
Coinbase Developer Platform は、Stablecore と共に Coinbase のカストディ、取引、ステーブルコイン決済 API をコアバンキングシステムへ直接統合すると投稿した。
同投稿では、すでに稼働中のインフラを通じて 3,000 以上の米国銀行および信用組合で利用可能と説明されている。
Base Hub も同提携を取り上げ、コミュニティ銀行や信用組合への暗号資産・ステーブルコイン決済導入として紹介した。
Sources: @CoinbaseDev, @BaseHubHB
Base、stablecoin market cap 50億ドル突破
Base は、Base Posting の「Base stablecoin market cap が 50億ドルを突破した」とする投稿を引用した。
DefiLlama を出典とする指標で、前回の Arc / Aave / Maple などステーブルコイン・レンディング周辺の拡大に続く、Base 上ステーブルコイン流動性の採用指標として記録する。
Sources: @base
SEC のトークン化株式取引向け規制緩和、Base / Aerodrome 周辺でも材料視
Wu Blockchain は、SEC がトークン化株式取引に 5 年間の規制緩和措置を付与すると投稿した。
Jesse Pollak は、Base 上のトークン化株式取引量が 10 億ドルに近づき毎週 ATH を更新しているとの投稿を引用し、新しい SEC innovation exemption はトークン化を米国市場にもたらす大きな一歩だと位置づけた。
Aerodrome 周辺でも、AMM とトークン化株式の接点として AERO が言及されており、Base の tokenized assets ナラティブの実需側更新として扱う。
Sources: @WuBlockchain, @jessepollak, @wagmiAlexander, @wagmiAlexander
Base Batches 004、応募数が過去最多の750件超
Base は、Base Batches 004 の応募数が過去最多の 750 件超となり、チーム発表を 9月29日に行うと投稿した。
直接のプロトコル更新ではないが、Base 上の初期チーム支援プログラムの需要指標として記録する。
Sources: @base
Crypto / DeFi Security Incidents
Nostra、NSTR オラクル価格操作で約350万ドル相当の借入被害
PeckShield、CertiK、BlockSec Phalcon は、Nostra の Starknet マネーマーケットが NSTR オラクル価格操作を受け、単一アカウントが NSTR 担保に対して ETH、STRK、USDC、USDT、WBTC、DAI v1 で約350万ドル相当を借り入れられたと報告した。
CertiK は、約155万ドルが Starknet 側に残り、約193万ドルが Ethereum 側へブリッジされたとも述べている。
損失規模は重大インシデント台帳の 1,000万ドル基準には届かないが、価格オラクル依存のマネーマーケット実装リスクとして本文に記録する。
Sources: @PeckShieldAlert, @CertiKAlert, @CertiKAlert, @Phalcon_xyz
Trezor 顧客メール漏えいに伴う復旧フレーズ phishing リスク
CryptoSlate は、今週のウォレット関連インシデントとして、D'CENT の unauthorized App Wallet transfers 調査と、第三者侵害により 347,149 件の Trezor 顧客メールが露出し、復旧フレーズ phishing を助長した件を取り上げた。
D'CENT は前回から追跡中のため再掲にとどめるが、Trezor 顧客メール漏えいは一般ユーザーが復旧フレーズ入力誘導に警戒すべき内容のため、重大インシデント台帳へ新規追加する。
Sources: @CryptoSlate
Likwid、74.31 BNB 被害と Tornado Cash への資金移動
SlowMist は、Likwid で 74.31 BNB の損失が発生し、LikwidMarginPosition._executeAddCollateralAndBorrow の leverage=0 ブランチが delta.pairDelta を割り当てないことを根本原因として挙げた。
MistTrack は、攻撃者資金が Tornado Cash へ移動したと報告した。
損失規模は限定的だが、借入パスの reserve 更新漏れと資金洗浄の追跡例として記録する。
Sources: @SlowMist_Team, @MistTrack_io
Crypto / DeFi / Ethereum Major News
Binance、ギリシャ MiCA 入札を巡る ECB 介入報道にコメント拒否
Cointelegraph は、Binance がギリシャの MiCA 入札における ECB の介入報道についてコメントを拒否したと報じた。
同投稿では、ECB の Christine Lagarde 氏が Binance の EU 全域ライセンス取得阻止に介入したとの WSJ 報道が引用されている。
EU 暗号資産ライセンスを巡る規制・政治リスクの更新として記録する。
Sources: @Cointelegraph
Crypto.com、LSK チェーンマイグレーション対応で入出金期限を告知
Crypto.com は、Lisk のチェーンマイグレーションに対応し、LSK の入金および出金は 9月21日 02:00 UTC(11:00 JST)まで利用可能、アプリおよび取引所内の LSK は 1:1 で Ethereum ネットワークへ移行されると投稿した。
広範な市場ニュースではないが、取引所利用者の期限付き対応を伴うため記録する。
Sources: @cryptocom
Hyperliquid / tradexyz
Hyperliquid、manual borrowing 開始で初日2億6,900万ドル借入
Hyperliquid は、HyperCore 上で manual borrowing が利用可能になり、ポートフォリオマージンと同じ基盤インフラを使うと投稿した。
同投稿では、初日に 2億6,900万ドルの資産が借入されたとされる。
Hyperliquid Hub は、HYPE または BTC を担保に USDC / USDT を借りられ、すでに 4億ドル超の供給流動性があると補足した。
Sources: @HyperliquidX, @HyperliquidX, @Hyperliquid_Hub
HYPE が90ドル近辺の ATH、Assistance Fund の買戻し・バーン累計は13億ドル超
Cointelegraph は、HYPE が過去最高値の 90 ドルに到達したと投稿した。
Hyperliquid News は、Hyperliquid native が新 ATH を記録し、Assistance Fund による買戻しとバーンが 13億ドルを超えたと報告した。
前回の HYPE burn / priority fees 指標に続く、トークン価格と買戻し規模の更新として記録する。
Sources: @Cointelegraph, @HyperliquidNews, @HyperliquidNews
trade.xyz、CVX と TLT の 24時間365日レバレッジ市場を追加
trade.xyz は、Chevron 株式を参照する CVX 市場を 10倍レバレッジ、iShares 20+ Year Treasury Bond ETF を参照する TLT 市場を 20倍レバレッジで公開した。
オンチェーン perpetual / prediction 系市場で、株式・債券 ETF 参照商品のカバレッジが広がる動きとして記録する。
Sources: @tradexyz, @tradexyz, @tradexyz, @tradexyz
Stablecoin Yield DeFi
Pendle、PENDLE エミッションが史上最低・年初来92%減
Pendle は、PENDLE のエミッションが新たな史上最低となり、年初来 92% 減で、目標の 30% を下回ったと投稿した。
同投稿では、買戻しが新供給を約 10 倍上回り、年間インフレ率 0.2%、年間買戻し率 2% と説明されている。
前回の NGI+ / RWA 商品追加とは別に、Pendle のトークン供給・買戻し指標として記録する。
Sources: @pendle_fi
Sky、8月アップデートで Stage 2 と SKY 買入・永久バーンを報告
Sky は、8月の財務および運用アップデートを公開し、Q2 インサイトコールで Sky Protocol の 5 四半期連続プラス業績が取り上げられたと投稿した。
また、8月に Stage 2 が活性化され、Net Protocol Surplus の 5% を SKY の買い入れと永久バーンに割り当てたと説明している。
ステーブルコイン系プロトコルの余剰資本配分とバーン運用の更新として記録する。
Sources: @SkyEcosystem
AI News (Claude / ChatGPT / Codex)
Claude Code Projects、並列クラウドセッションを Pro / Max 向けにベータ開始
Claude は、プロジェクトが Claude Code から始まる 1 つの会話で実行できるようになり、Claude が並行スレッドを指示し、ラップトップを閉じた後も作業を続けると投稿した。
ClaudeDevs は、デスクトップおよびウェブ版の Claude Code で Projects を展開し、作業をスレッドに分割して並列クラウドセッションとして実行、セッション間でコンテキストを渡すと説明した。
前回の Cowork / Docs / Slides / Design から、実際の Claude Code Projects ベータ展開へ進んだ差分として記録する。
Sources: @claudeai, @claudeai, @ClaudeDevs, @ClaudeDevs
OpenAI、Astra for Law と Legal Search Index を発表
OpenAI は、GPT-6 Astra によって駆動される法律実務向けサービス Astra for Law を発表した。
法律分析と執筆向けの指示、徹底作業向け設定、新しい Legal Search Index を組み合わせ、米国判例法、法律、規制、裁判所規則、行政決定を 2億3,000万以上の URL にわたって検索すると説明している。
専門領域向けの frontier model パッケージ化として記録する。
Sources: @OpenAI, @OpenAI
Anthropic、AI 開発ペースを測る 3 指標と Life Sciences Verification Program を発表
Anthropic は、AI システムが次世代 AI の構築に使われる度合いを含め、AI 開発を追跡する 3 つの指標を共有した。
また、Life Sciences Verification Program の応募受付を開始し、Adaptyv Bio と共同で 5,000 以上のタンパク質設計を実験的に検証するコンペティションも紹介した。
モデル能力の進展測定と、生命科学領域での検証プログラムとして記録する。
Sources: @AnthropicAI, @AnthropicAI, @AnthropicAI, @AnthropicAI
OpenAI Developers、Appshots と Codex 使用状況分析、Codex Voice を紹介
OpenAI Developers は、Windows 作業中アプリから ChatGPT にコンテキストを渡す Appshots、Codex のタスク・サブエージェント・チャット別の使用状況分析、GPT-Live-1 による Codex Voice を紹介した。
開発者向けのデスクトップ文脈共有、利用量可視化、音声エージェント導線の更新として記録する。
Sources: @OpenAIDevs, @OpenAIDevs, @OpenAIDevs, @OpenAIDevs
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|
| 2026-09-11 | Alby Hub 旧バージョン重大脆弱性 | 規模未記載 | 新展開なし | Alby Hub 利用者は旧バージョン利用有無、公開設定、残高、送金履歴を確認 |
| 2026-09-12 | Symbiosis Bitcoin Bridge exploit | 規模未記載 | 新展開なし | Symbiosis 利用者は公式復旧案内まで BTC ルートを使わない |
| 2026-09-12 | Revolut 顧客データ開示疑い | 規模未記載 | 新展開なし | Revolut 利用者は不審連絡、偽政府要請、標的型フィッシングに警戒し口座通知を確認 |
| 2026-09-13 | Solana Mobile / Brevo メールプロバイダ侵害 | 規模未記載 | 新展開なし | Solana Mobile 利用者は公式を装うメール、シード入力、ウォレット接続、署名誘導を避ける |
| 2026-09-16 | Core Lightning experimental feature vulnerability | 規模未記載 / ユーザー資金に影響しうる可能性 | 新展開なし | Core Lightning 利用者は公式 security notice を確認し、該当実験的機能とノード状態を点検 |
| 2026-09-17 | DCENT App Wallet abnormal asset transfers | 規模未記載 | CryptoSlate が unauthorized App Wallet transfers 調査を今週のウォレット関連インシデントとして再掲 | DCENT App Wallet 利用者は転送前にアプリを最新版へ更新し、残高と送金履歴を確認 |
| 2026-09-18 | Trezor 顧客メール漏えい / 復旧フレーズ phishing リスク | 347,149 customer emails / 資金流出未記載 | 第三者侵害により顧客メールが露出し、復旧フレーズ phishing を助長したと報告 | Trezor 利用者は復旧フレーズ入力誘導メールを無視し、公式導線以外でシードを入力しない |