AERO/Base + Security Monitor Report

観測日時: 2026年9月25日 20:56:25 JST

サマリー

  • Bitget のホットウォレットから約3億5,000万ドルが不正流出したと報じられ、同社は外部専門家と調査中。
  • Limit Break Payment Processor を通じた不正な NFT 転送が確認され、承認を残す利用者には取り消しが呼びかけられている。
  • Aero は Slipstream V3 をローンチ初日から稼働させる方針を示した。Base は Coinbase のトークン化株式の1か月の出来高が10億ドルを超えたと発表した。
  • Ethena は Binance と組み、USDe の裏付けに関わるベーシス取引を株式永久先物へ拡張すると発表した。
  • 既存4件に Bitget と Limit Break の2件を加え、重大インシデント6件を継続監視する。

AERO / Base

Aero、Slipstream V3 をローンチ初日から稼働させる方針

Aero 中文社区が引用した Aero の投稿によると、集中流動性 AMM の Slipstream V3 は Aero のローンチ初日から稼働する予定。プロトコルレベルの MEV 捕捉や動的手数料を掲げている。ローンチ完了を示す投稿ではない。

Sources: @aerochinese

Base 上の Coinbase トークン化株式、1か月の出来高が10億ドル超

Base 公式は、Base 上の Coinbase トークン化株式について、提供開始から1か月の出来高が10億ドルを超えたと発表した。前回掲載した Uniswap での累計出来高3億ドルとは集計対象が異なるため、単純な増加額としては扱わない。Base は、対象を米国外の適格な管轄区域に限定すると補足した。

Sources: @base, @base

Alchemix、Base で稼働開始

jesse pollak が引用した Alchemix の投稿によると、自己返済型ローンの Alchemix が Base で稼働を開始した。投稿では、v3 が上限なしで稼働するチェーンと説明している。

Sources: @jessepollak

Crypto / DeFi Security Incidents

Bitget、ホットウォレットから約3億5,000万ドルの不正流出との報告

Bitget CEO の声明を引用した MistTrack の投稿によると、Bitget は9月25日 03:31 JSTに一部ホットウォレットからの不正送金を検知した。流出額は約3億5,000万ドルと報じられている。Bitget は Mandiant と SlowMist を交えて調査中で、SlowMist がその協力を確認した。Bitget 側は利用者残高に損失はなく、保護基金で影響をカバーすると説明している。原因や最終的な被害額は調査中であり、利用者は公式の入出金案内と口座残高を確認したい。

Sources: @MistTrack_io, @SlowMist_Team, @WuBlockchain

Limit Break Payment Processor 経由で不正な NFT 転送

Scam Sniffer は、Ethereum と ApeChain で Limit Break の Payment Processor を経由した不正な NFT 転送を確認したと警告した。Magic Eden も、自社が過去に採用した Payment Processor V2 のエクスプロイトについて調査状況を公表した。別途、ホワイトハットが数百のウォレットから3,832個の NFT を保全目的で移動したとの報道がある。これは盗難数と同一ではない。Payment Processor を承認した利用者には、チェーンを問わず承認の取り消しが呼びかけられており、出品の取り消しだけでは承認は消えない。

Sources: @realScamSniffer, @MagicEden, @Cointelegraph

BNB Chain の YUNA、約120万ドルの流出を HashDit が報告

HashDit は、BNB Chain 上の YUNA に関わるエクスプロイトを検知し、約120万ドルが流出したと報告した。表示された投稿では原因の説明が途中で切れているため、攻撃経路は断定できない。

Sources: @HashDit

Crypto / DeFi / Ethereum Major News

特筆すべき差分なし。

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

Ethena、USDe のベーシス取引を株式永久先物へ拡張する方針

Ethena は Binance と提携し、USDe の裏付けに関わるベーシス取引の対象を株式永久先物へ広げると発表した。配分はリスク委員会の審査と法務・リスク調査を経て行うという。実際の配分額や開始時期は投稿から確認できない。

Sources: @ethena, @ethena

AI News (Claude / ChatGPT / Codex)

Claude、特定の安全対策でブロックされたリクエストへの課金を再開

Claude Developers は、Claude が応答する前に安全対策でブロックしたリクエストについて、課金を再開すると発表した。対象は生物学、蒸留攻撃、最先端 LLM 開発という、誤検知率が低いとするカテゴリに限定されるという。

Sources: @ClaudeDevs

【リーク】ChatGPT の上位「Pro Max」プランを準備中との投稿

Tibor Blaho は、OpenAI が ChatGPT Pro の新たな上位プランを準備していると投稿した。TestingCatalog は月額500ドルの可能性を伝えているが、価格、提供時期、利用枠について公式発表は今回の JSON に含まれない。

Sources: @btibor91, @testingcatalog

【リーク】ChatGPT ウェブ版に Codex 統合を示す「Web Merge」との投稿

Tibor Blaho は、段階的に展開されている ChatGPT ウェブ版のコードに、ChatGPT と Codex の統合を示す「Web Merge」という名称があると投稿した。機能の正式な範囲は確認できない。

Sources: @btibor91

JPYC(日本円ステーブルコイン)

JPYC EX、UPBOND Wallet の接続に対応

JPYC 公式は、JPYC EX のウォレット接続先に UPBOND Wallet を追加したと発表した。Google、LINE、メールでのログインと、パスキーを使う秘密鍵管理を案内している。

Sources: @jpyc_official

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-19FomoPeek App v1.1-1.2 資産盗難規模未記載 / 秘密鍵漏えい関与新展開なし該当アプリ利用者は資産・秘密鍵・接続端末を点検し、必要なら新規ウォレットへ退避
2026-09-20Fetch.ai / NuNet / SingularityNET / WMTx exploit約1,677万ドル相当の攻撃者保有資産 / WMTx 不正ミント新展開なしWMTx と関連トークンは公式復旧案内まで取引・承認・ブリッジ操作を控える
2026-09-21PolinRider / Laravel Nova package contaminationvisanduma/nova-two-factor 累計 70 万回以上利用と報告 / 開発ブランチ汚染新展開なし該当パッケージ、特に開発ブランチを取り込んだ環境は依存関係とデプロイ済みコードを点検
2026-09-24MemTensor MemoryOS / OpenClaw plugin パッケージ侵害規模未記載 / PyPI・npm 依存パッケージ新展開なし導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認
2026-09-25Bitget ホットウォレット不正流出約3億5,000万ドルとの報道外部専門家と調査中。Bitget は利用者残高に損失なしと説明利用者は公式の入出金案内と口座残高を確認
2026-09-25Limit Break Payment Processor 不正な NFT 転送被害総額未確認 / NFT の承認に影響Ethereum・ApeChain で不正転送を確認Payment Processor の承認を確認し、残っていれば取り消す

Watchlist Maintenance

  • 変更なし。