medaka defi news

AERO BASE Security Report

毎日21時に更新されます

← medaka.app トップへ

AERO/Base + Security Monitor Report

観測日時: 2026年9月24日 20:56:47 JST

サマリー

  • D’CENT App Wallet 利用者の資産流出について、約2,000万ドル相当の XRP 被害との集計と、9月23日の追加被害報告が出た。
  • MemTensor の PyPI・npm パッケージが侵害されたと SlowMist が警告した。
  • Duelbits のウォレットから約430万〜600万ドル、Payy の Rollup から約183万ドルの疑わしい流出が報告された。
  • HYPE の Binance 現物上場が報じられ、Galaxy は1億ドルの sUSDS を企業財務に追加したと Sky が発表した。
  • 継続監視中の重大インシデント4件を引き継ぎ、MemTensor のパッケージ侵害を新たに登録する。

AERO / Base

Aero、累計1億9,900万 AERO 超を買い戻してロック

Aero 公式は、Aerodrome PGF が新たに3万4,000 AEROを取得して最大期間ロックしたと発表した。PGF、Flight School、Relay などを通じた累計の買い戻し・ロックは1億9,900万 AEROを超えたという。

Sources: @aeroxyz

Base 上のトークン化株式、Uniswap での累計出来高が3億ドル超との投稿

Base Hub は、Base 上のトークン化株式について、Uniswap での出来高が3億ドルを超えたと投稿した。Base 公式も Coinbase のトークン化株式の日次出来高が増加傾向にあると伝えた。前者の集計期間や算出方法は投稿文から確認できない。

Sources: @BaseHubHB, @base

Crypto / DeFi Security Incidents

D’CENT App Wallet、約2,000万ドル相当の XRP 流出との集計と追加被害報告

Wise Crypto は、9月15〜20日に D’CENT App Wallet 利用者の6,678ウォレットから約1,170万 XRP（約2,000万ドル）が流出したと投稿した。別の利用者は9月23日に XRP と XLM で10万ドル超の被害を報告しており、Xaif Crypto も流出が続いていると警告した。いずれも今回の JSON に含まれる投稿に基づく報告で、被害総額や原因の公式確定は確認できない。該当アプリにシードを入力した利用者は、残高・送金履歴と公式案内を至急確認する必要がある。

Sources: @WiseCrypto_, @Xaif_Crypto, @bradthebum

MemTensor の PyPI・npm パッケージ侵害を SlowMist が警告

SlowMist は、MemTensor の長期記憶ライブラリ MemoryOS（PyPI）と、OpenClaw 向け公式プラグイン memtensor/memos-cloud-openclaw-plugin（npm）が侵害されたと警告した。投稿の表示範囲には影響バージョンや侵害経路は記載されていない。これらを導入・更新した環境では依存関係と実行履歴を点検し、公式の対処情報が出るまで追加導入を控える必要がある。

Sources: @SlowMist_Team

Duelbits のウォレットから疑わしい資金流出

PeckShield は Ethereum・BNB Chain 上で約430万ドル、Scam Sniffer は Ethereum・BSC・Tron のホットウォレットから約420万ドルの流出を報告した。CertiK は過去数時間の疑わしい流出を約600万ドルと推計している。対象チェーンや集計範囲が異なるため金額は合算しない。秘密鍵漏えいは疑いの段階であり、利用者は公式発表と入出金状況を確認したい。

Sources: @PeckShieldAlert, @realScamSniffer, @CertiKAlert

Payy の Rollup から約183万 USDC が流出した可能性

PeckShield は Specter の報告として、Payy の Rollup から約183万 USDC が引き出された可能性を伝えた。資金は約683 ETHに交換され、主に3つのアドレスへ分割されたという。被害やユーザー資産への影響は投稿の時点で確定していない。

Sources: @PeckShieldAlert

MAI/MIMATIC、一時0.848との報告

PeckShield は MAI/MIMATIC の価格が0.848まで下落したと投稿した。投稿には観測市場や回復状況が示されていないため、関連ポジションの価格と担保状態は利用する市場で確認する必要がある。

Sources: @PeckShieldAlert

Neutron / Astroport 攻撃、Cosmos Hub 再開後の資金隔離結果

Rarma は、Cosmos Hub 再開時に約120万 ATOM の移動は成功した一方、168,990 ATOM の THORChain 返金分は捕捉できず、攻撃者が約100 ETHで売却したと報告した。前回時点では隔離予定だった資金の処理結果に関する更新であり、投稿者による説明として扱う。

Sources: @Rarma_

Crypto / DeFi / Ethereum Major News

IBM、デジタル資産基盤を Swift のブロックチェーン台帳へ接続との報道

Cointelegraph は、IBM がデジタル資産プラットフォームを Swift のブロックチェーン台帳へ接続し、銀行がトークン化預金を24時間移動できるようにすると報じた。金融機関の決済基盤に関わる動きとして記録する。

Sources: @Cointelegraph

Hyperliquid / tradexyz

Binance、HYPE の現物上場を発表との報道

Wu Blockchain は、Binance が9月24日 20:00 JSTに HYPE/USDT、HYPE/USDC、HYPE/TRY の現物取引を開始すると伝えた。入金は開始1時間後、出金は9月25日からの予定とされる。利用前に取引所の実際の稼働状況を確認したい。

Sources: @WuBlockchain, @BSCNews, @HyperliquidNews

HypeStrat、150万 HYPE を購入したとの報告

Hyperliquid News は、HypeStrat が150万 HYPE、約1億3,790万ドル相当を購入したと投稿した。企業側の発表は今回の JSON に含まれず、同アカウントによる報告として扱う。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

Galaxy、1億ドルの sUSDS を企業財務に追加

Sky は、Galaxy が1億ドルの sUSDS を企業財務に追加し、機関投資家向け取引事業全体で適格担保として承認したと発表した。前回取り上げた Grove / Galaxy の融資枠とは別の財務・担保利用に関する更新。

Sources: @SkyEcosystem

AI News (Claude / ChatGPT / Codex)

Claude Code のクラウドセッションが正式提供へ

Claude Developers は、クラウドセッションがリサーチプレビューを終え、端末を閉じても Anthropic の基盤上で作業を継続できると発表した。Pro・Max 向けの一回限りの試用クレジットは、通常のプラン利用に先立って消費される任意の特典だと補足した。

Sources: @ClaudeDevs, @ClaudeDevs, @ClaudeDevs

Claude Marketplace でツール・エージェント・専門家サービスを提供

Claude 公式は、コネクターやプラグインの追加と、外部企業のエージェントやサービスの購入に対応する Claude Marketplace を案内した。開発者は自分のツールやサービスを掲載できるという。

Sources: @claudeai, @claudeai

ChatGPT Voice、プラグインと GPT-6 モデルに対応

OpenAI は、ChatGPT Voice がメール、カレンダー、Slack などのプラグインを使え、GPT-6 Astra・Sol・Luna で動作すると発表した。Web とモバイルの ChatGPT Work で利用できると案内している。

Sources: @OpenAI, @thsottiaux

Anthropic、Claude を用いた新たな酵素系の発見を発表

Anthropic は、Claude がバクテリオファージ DNA 内の未知の酵素系を見つけたと発表した。新設の分子生物学ラボで、Claude が文献やデータから仮説を作り、研究者が検証する取り組みの最初の成果としている。

Sources: @AnthropicAI, @AnthropicAI

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-17DCENT App Wallet abnormal asset transfers規模未記載約1,170万 XRP（約2,000万ドル）流出との集計と9月23日の追加被害報告。公式確定は未確認DCENT App Wallet 利用者は転送前にアプリを最新版へ更新し、残高と送金履歴を確認
2026-09-19FomoPeek App v1.1-1.2 資産盗難規模未記載 / 秘密鍵漏えい関与新展開なし該当アプリ利用者は資産・秘密鍵・接続端末を点検し、必要なら新規ウォレットへ退避
2026-09-20Fetch.ai / NuNet / SingularityNET / WMTx exploit約1,677万ドル相当の攻撃者保有資産 / WMTx 不正ミント新展開なしWMTx と関連トークンは公式復旧案内まで取引・承認・ブリッジ操作を控える
2026-09-21PolinRider / Laravel Nova package contaminationvisanduma/nova-two-factor 累計 70 万回以上利用と報告 / 開発ブランチ汚染新展開なし該当パッケージ、特に開発ブランチを取り込んだ環境は依存関係とデプロイ済みコードを点検
2026-09-24MemTensor MemoryOS / OpenClaw plugin パッケージ侵害規模未記載 / PyPI・npm 依存パッケージSlowMist が両パッケージの侵害を警告。影響バージョンは未確認導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認

Watchlist Maintenance

  • 変更なし。