AERO/Base + Security Monitor Report
観測日時: 2026年9月21日 20:56:23 JST
サマリー
- Base は EIP-8130 導入予定、ステーブルコイン時価総額 50 億ドル到達、Coinbase tokenized stocks の DEX 出来高 10 億ドル超を週次材料として再掲した。
- SlowMist は Laravel Nova 拡張パッケージの開発ブランチに PolinRider サンプルを確認し、オンチェーン取引を C2 管理に使う汚染事例として報告した。
- FomoPeek App v1.1-1.2 資産盗難について、SlowMist が OKX / OKX Wallet セキュリティチームとの共同調査に基づく App Store 汚染と iOS kernel exploit の技術分析を公開した。
- ECB はトークン化卸売取引向けのデジタルユーロ決済 Pontes を立ち上げ、Apple は Apple Pay 戦略職でステーブルコイン / トークン化預金 / ブロックチェーン経験を求めていると報じられた。
- Hyperliquid は永久先物市場でトレーリングストップを提供開始し、CoinGecko 集計では 2026年の暗号プロジェクト収益で首位と紹介された。
- 継続監視中の重大インシデント 4 件を引き継ぎ、PolinRider / Laravel Nova package contamination を新規追加して計 5 件を追跡する。
AERO / Base
Base、EIP-8130 予定とステーブルコイン時価総額 50 億ドル到達を週次材料として紹介
Base Hub は週次 recap で、Base が年内に EIP-8130 を計画しており、batch transactions、gas abstraction、key rotation、portable accounts を追加する予定だと紹介した。
同投稿では、Base のステーブルコイン時価総額が 50 億ドルに到達し、Coinbase tokenized stocks の DEX 出来高が 10 億ドルを超えたことも列挙している。
Coinbase tokenized stocks の 10 億ドル到達は前回レポートで扱ったため、今回は EIP-8130 とステーブルコイン時価総額の差分を中心に記録する。
Sources: @BaseHubHB, @base
Aerodrome、Base tokenized-stock 出来高の 76% を処理とのコミュニティ推計
Crypto WRLD は、Aerodrome が直近 30 日間に Base tokenized-stock 出来高 5.571 億ドル、全体の 76% を処理したと投稿した。
公式指標ではないため推計として扱うが、前回までの Base 上トークン化株式ナラティブが Aerodrome の手数料・veAERO 投票者への還元に接続しうる材料として記録する。
Sources: @xbtcryptowrld
Crypto / DeFi Security Incidents
SlowMist、Laravel Nova 拡張パッケージの PolinRider 汚染を報告
SlowMist は、Laravel Nova 拡張パッケージ visanduma/nova-two-factor の開発ブランチで PolinRider サンプルを特定したと報告した。
投稿では、このパッケージが累計 70 万回以上利用されているとされ、PolinRider がオンチェーン取引を C2 manager として使う脅威として説明されている。
該当パッケージ、特に開発ブランチを取り込んだ環境では依存関係とデプロイ済みコードの点検が必要なサプライチェーン事案として扱う。
Sources: @SlowMist_Team
FomoPeek App v1.1-1.2、App Store 汚染と iOS kernel exploit の技術分析が公開
SlowMist は、FomoPeek App v1.1-1.2 の資産盗難について、OKX / OKX Wallet セキュリティチームとの共同調査に基づき、App Store 汚染と iOS kernel exploit の技術分析を完了したと投稿した。
前回までの「秘密鍵漏えいを伴う資産盗難」から、攻撃経路の分析が進んだ続報として扱う。
該当バージョンを過去にインストールまたは使用した利用者は、資産退避、秘密鍵・接続端末の点検、被害アドレス提出などの対応を継続する必要がある。
Sources: @SlowMist_Team, @SlowMist_Team
Crypto / DeFi / Ethereum Major News
ECB、トークン化卸売取引向けデジタルユーロ決済 Pontes を開始
Cointelegraph は、ECB が銀行間のトークン化された卸売取引向けに、デジタルユーロ決済を可能にする Pontes を立ち上げたと投稿した。
RWA / トークン化証券の決済基盤に関わる中央銀行側の動きとして記録する。
Sources: @Cointelegraph, @Cointelegraph
Apple、Apple Pay 戦略職でステーブルコイン・トークン化預金・ブロックチェーン経験を募集との報道
Cointelegraph は、Apple が Apple Pay の strategy lead として、ステーブルコイン、トークン化預金、ブロックチェーン技術に精通した人材を採用していると投稿した。
具体的な製品計画までは示されていないが、大手決済導線がステーブルコイン / tokenized deposit を検討領域に入れているシグナルとして記録する。
Sources: @Cointelegraph
Hyperliquid / tradexyz
Hyperliquid、永久先物市場でトレーリングストップを提供開始
Hyperliquid は、永久先物市場でトレーリングストップが利用可能になったと発表し、サポートドキュメントも案内した。
裁量・自動売買のリスク管理機能に関わる実装更新として記録する。
Sources: @HyperliquidX, @HyperliquidX, @HyperliquidNews
Hyperliquid、2026年収益 4.29 億ドルで暗号プロジェクト首位との CoinGecko 集計
Wu Blockchain は、CoinGecko の集計として、2026年1月1日から9月15日までの収益で Hyperliquid が 4.29 億ドルとなり、暗号プロジェクトの首位にランクインしたと紹介した。
前回までの OI、手数料、buyback / burn 指標に続く収益面の大型指標として扱う。
Sources: @WuBlockchain, @WuBlockchain
Hyperliquid native HYPE、95.77ドルの ATH と報告
Hyperliquid News は、Hyperliquid native HYPE が 95.77 ドルを超えて過去最高値を更新したと投稿した。
単独の価格材料ではあるが、直近の収益・OI・手数料指標と連動する市場評価の更新として記録する。
Sources: @HyperliquidNews, @HyperliquidNews
Stablecoin Yield DeFi
Pendle、排出量 93% 減と買戻し優位、PT loop 手数料の動的調整を説明
Pendle は、年初来で emission が 93% 減少し、1 PENDLE の支出に対して 10.4 PENDLE が市場から買い戻されていると投稿した。
また、PT looping の手数料を loop APY の約 10% に自動調整し、上限を 10 bps とする更新も説明した。
yield 系プロトコルの供給・買戻し設計と利用者手数料に関わる更新として記録する。
Sources: @pendle_fi, @pendle_fi, @pendle_fi, @pendle_fi
AI News (Claude / ChatGPT / Codex)
Anthropic、Workbench を Playground にリブランディング
TestingCatalog は、Anthropic が Workbench を Playground にリブランディングし、Claude API をコードなしで試す導線として一般向けの名称に変えたと紹介した。
開発者向け API 評価・プロンプト検証 UI の変更として記録する。
Sources: @testingcatalog
【未確認】Anthropic、Opus 5.5 と Fable 系モデルをリリース前テスト中との噂
TestingCatalog は、Anthropic が OpenAI とモデルリリース面で競う準備を進めており、噂として Opus 5.5 が今週登場する可能性に触れた。
同投稿では、Fable 系モデルが Claude Code で A/B テストされ、良好な出力が見られているとも紹介している。
公式発表ではないため未確認情報として扱うが、Claude / Codex 利用環境に影響しうるモデル更新の先行情報として記録する。
Sources: @testingcatalog, @testingcatalog
JPYC(日本円ステーブルコイン)
JPYC、取引時確認・銀行側資金ロック・本人確認方式について代表が説明
JPYC 代表の岡部氏は、JPYC には銀行と同様にリスクベースで取引時確認を行う義務がある一方、取引時確認と資金凍結は異なると説明した。
同氏は、理由なく資金凍結することはないとし、銀行側で止められている事例を JPYC 側の凍結と混同しないよう示唆した。
また、本人確認については、免許証偽造による不正口座作成への対策として、マイナンバーカードの IC チップ認証のみとしていると述べた。
JPYC の発行・償還・銀行着金を使う利用者は、KYC 要件と銀行側の確認・ロック可能性を分けて確認する必要がある。
Sources: @noritaka_okabe, @noritaka_okabe, @noritaka_okabe, @23_fusafusa, @SOU_BTC
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|
| 2026-09-16 | Core Lightning experimental feature vulnerability | 規模未記載 / ユーザー資金に影響しうる可能性 | 新展開なし | Core Lightning 利用者は公式 security notice を確認し、該当実験的機能とノード状態を点検 |
| 2026-09-17 | DCENT App Wallet abnormal asset transfers | 規模未記載 | 新展開なし | DCENT App Wallet 利用者は転送前にアプリを最新版へ更新し、残高と送金履歴を確認 |
| 2026-09-19 | FomoPeek App v1.1-1.2 資産盗難 | 規模未記載 / 秘密鍵漏えい関与 | App Store 汚染と iOS kernel exploit の技術分析が公開 | 該当アプリ利用者は資産・秘密鍵・接続端末を点検し、必要なら新規ウォレットへ退避 |
| 2026-09-20 | Fetch.ai / NuNet / SingularityNET / WMTx exploit | 約1,677万ドル相当の攻撃者保有資産 / WMTx 不正ミント | 新展開なし | WMTx と関連トークンは公式復旧案内まで取引・承認・ブリッジ操作を控える |
| 2026-09-21 | PolinRider / Laravel Nova package contamination | visanduma/nova-two-factor 累計 70 万回以上利用と報告 / 開発ブランチ汚染 | SlowMist がオンチェーン取引を C2 manager として使う PolinRider サンプルを確認 | 該当パッケージ、特に開発ブランチを取り込んだ環境は依存関係とデプロイ済みコードを点検 |