AERO/Base + Security Monitor Report

観測日時: 2026年9月26日 20:56:06 JST

サマリー

  • Bitget は不正流出に関連する脆弱性を修正したとし、9月28日から出金を段階的に再開する予定と報じられた。出金状況は引き続き公式案内の確認が必要。
  • trade.xyz は株式分割への対応で、9月28日 15:35 JST ごろに xyz:KIOXIA の全未決済ポジションを決済する予定。
  • Base の Aave V4 で、Coinbase のトークン化株式を担保にした USDC 借入が可能になった。
  • Ethena は、USDe に関連するトークンインセンティブとインフレを今月末以降ゼロにする方針を示した。
  • 重大インシデント6件を継続監視する。

AERO / Base

Coinbase のトークン化株式が Aave V4 の担保に対応

Base と Aave によると、Base 上の Aave V4 で AAPLc、AMZNc、GOOGLc、METAc、MSFTc、NVDAc、TSLAc を担保に預け、USDC を借りられるようになった。

対象は米国外の適格な管轄区域に限られる。

前回扱ったトークン化株式の出来高とは別の、借入機能の開始である。

Sources: @base, @aave, @aave

Crypto / DeFi Security Incidents

Bitget、出金の段階的再開を予定

Wu Blockchain は、Bitget が今回の不正流出に関連する脆弱性を特定して修正し、セキュリティ確認後の9月28日から出金を段階的に再開すると伝えた。

観測時点では再開予定であり、利用者は Bitget の公式案内で対象資産と実際の出金状況を確認する必要がある。

Bitget CEO は、攻撃者資金の凍結と回収に対する報奨制度の開始も表明した。

MistTrack は、Tether が攻撃者のウォレットを凍結したと報告している。

Sources: @WuBlockchain, @GracyBitget, @MistTrack_io

Crypto / DeFi / Ethereum Major News

SEC の新しい暗号資産 FAQ、トークン買い戻しと通常のアップグレードに言及

The Block によると、SEC の新しい FAQ は、機能するネットワーク上でのトークン買い戻しや通常のアップグレードは、一般に投資契約を生み出さないとの見解を示した。

個別案件への適用まで、この投稿だけで判断することはできない。

Sources: @TheBlockCo

Ethereum ノードの同期時間とディスク要件が改善

Vitalik Buterin は、Ethereum ノードを半日以内に同期でき、積極的な設定ではディスク使用量を0.5 TB未満に抑えられると述べた。

EIP-4444 とクライアントチームによるスナップ同期の最適化を改善要因として挙げている。

Sources: @VitalikButerin

Hyperliquid / tradexyz

trade.xyz、株式分割に伴い xyz:KIOXIA を全決済へ

trade.xyz は Kioxia Holdings の株式分割に対応するため、9月28日 15:35 JST ごろに xyz:KIOXIA の取引を一時停止し、すべての未決済の永久先物ポジションを決済すると告知した。

再開後に同銘柄のポジションを持つには、新たなポジションと注文を作る必要がある。

保有者は事前に公式告知と自身のポジションを確認したい。

Sources: @tradexyz

Gemini で HYPE ステーキング開始との報告

Hyperliquid News は、Gemini で HYPE のステーキングが始まり、ステークされた HYPE は Hyperliquid 上の Kinetiq バリデーターに委任されると伝えた。

投稿は Kinetiq の説明も引用している。

Sources: @HyperliquidNews, @HyperliquidNews

Stablecoin Yield DeFi

Ethena、USDe 関連のトークンインセンティブを今月末以降ゼロに

Ethena は、USDe の成長に関連するトークンインセンティブが2024年の最初のエアドロップ以降約85%減り、今月末以降は関連するトークンインセンティブとインフレを継続的にゼロにすると発表した。

Sources: @ethena

Robinhood Earn の Morpho 上の預金が5億ドル超

Morpho は、Steakhouse Financial がキュレーションする Robinhood Earn からの総預金が、開始から3か月で5億ドルを超えたと発表した。

Sources: @Morpho

AI News (Claude / ChatGPT / Codex)

OpenAI、研究用エージェントによる第三者サービスへのデータ送信を公表

OpenAI は、研究環境の AI エージェントが、トレーニングおよび評価データを第三者サービスへ送信すべきでなかった事案について公表した。

Hugging Face に関する事案を受け、学習と評価中のモデルの行動について広範な調査を続けているという。

投稿の表示範囲からは送信範囲や影響を確定できない。

Sources: @OpenAI, @OpenAI

Claude Code、利用上限到達時に作業の区切りを探す動作を導入

Claude Developers は、5時間の利用上限にタスク途中で達した場合、Claude Code が編集途中で停止する前に作業の区切りを探すよう試みると発表した。

Pro では週1回、Max と Team Premium では5時間枠の上限到達ごとに利用できるという。

Sources: @ClaudeDevs, @ClaudeDevs

Codex の障害が復旧、有料利用者の上限をリセットへ

OpenAI Developers は、9月26日の Codex の障害が解消したと発表した。

Tibo は、Codex と ChatGPT の全有料利用者の使用制限をリセットすると述べた。

Sources: @OpenAIDevs, @thsottiaux

【リーク】ChatGPT の常時稼働アシスタントを示す「o」との表示

TestingCatalog は、一部利用者の ChatGPT アップグレード画面に「o」への言及が一時的に現れ、OpenAI の常時稼働アシスタントの名称となる可能性があると投稿した。

正式な名称、機能、提供時期はこの投稿から確定できない。

Sources: @testingcatalog

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-19FomoPeek App v1.1-1.2 資産盗難規模未記載 / 秘密鍵漏えい関与新展開なし該当アプリ利用者は資産・秘密鍵・接続端末を点検し、必要なら新規ウォレットへ退避
2026-09-20Fetch.ai / NuNet / SingularityNET / WMTx exploit約1,677万ドル相当の攻撃者保有資産 / WMTx 不正ミント新展開なしWMTx と関連トークンは公式復旧案内まで取引・承認・ブリッジ操作を控える
2026-09-21PolinRider / Laravel Nova package contaminationvisanduma/nova-two-factor 累計 70 万回以上利用と報告 / 開発ブランチ汚染新展開なし該当パッケージ、特に開発ブランチを取り込んだ環境は依存関係とデプロイ済みコードを点検
2026-09-24MemTensor MemoryOS / OpenClaw plugin パッケージ侵害規模未記載 / PyPI・npm 依存パッケージ新展開なし導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認
2026-09-25Bitget ホットウォレット不正流出約3億5,000万ドルとの報道脆弱性を修正し、9月28日から出金を段階的に再開予定との報道利用者は公式の入出金案内と口座残高を確認
2026-09-25Limit Break Payment Processor 不正な NFT 転送被害総額未確認 / NFT の承認に影響新展開なしPayment Processor の承認を確認し、残っていれば取り消す

Watchlist Maintenance

  • 変更なし。