Coinbase のトークン化株式、Base 上の日次出来高が過去最高との発表
Base の週間まとめは、Coinbase のトークン化株式の日次出来高が Base 上で過去最高の7,100万ドルに達したと記した。集計日や元データは今回の投稿から確認できない。まとめにある Base の TVL 約62億ドルと Aave V4 での担保対応は既報。
Sources: @base
AERO/Base + Security Monitor Report
観測日時: 2026年9月28日 20:57:37 JST
サマリー
- Bitget は BTC 出金を再開したと報じられた。一方、盗難資金の移動・洗浄に関する新たな報告がある。他の資産の出金状況は公式案内で確認が必要。
- Magic Eden で過去に NFT を出品したウォレットに対し、Limit Break の Payment Processor V2 の承認を悪用した NFT 盗難が続いているとの警告が出た。
- JPYC が HTX に上場したとの告知と、Upbit で約4円相当で取引されたことを受け韓国当局がマーケットメイクの枠組みを検討しているとの報道があった。現在の取引価格は未確認。
- trade.xyz は株式分割に伴う xyz:KIOXIA の全決済後、新株基準で取引を再開した。
- 重大インシデント6件を継続監視する。
AERO / Base
Crypto / DeFi Security Incidents
更新: Bitget の BTC 出金再開と盗難資金の移動報告
複数の報道によると、Bitget は BTC の出金を再開した。Cointelegraph は、Bitget 側が4,098件の BTC 出金を処理し、利用者資金は全額カバーされていると説明したと伝えた。これらは BTC に関する更新であり、他の資産の実際の再開状況はこの JSON から確定できない。
ZachXBT は、約3億8,700万ドルの流出に関係する資金について、中国の違法行為者が北朝鮮の攻撃者とされる人物の代理で洗浄支援を募っていると報告した。Wu Blockchain はクロスチェーンブリッジと Wasabi を通じた資金移動を伝えた。犯人の帰属や移動額はこれらの投稿だけでは確定できない。また、Bitget からハッカーのアドレスの利用停止を求められた THORChain は、特定アドレスを選別して凍結しない方針を示したと報じられた。利用者は Bitget の公式案内で資産ごとの出金状況と残高を確認したい。
Sources: @Cointelegraph, @WuBlockchain, @zachxbt, @WuBlockchain, @laurashin
更新: Limit Break Payment Processor V2 の承認を悪用した NFT 盗難
The Sandbox は、Magic Eden が2024年に使っていた Limit Break の旧取引コントラクト Payment Processor V2 の脆弱性が悪用され、過去に Magic Eden で NFT を出品したウォレットから NFT が盗まれていると警告した。該当する利用者は、同社が案内する影響確認情報を確認し、残っている Payment Processor V2 の承認を取り消したい。被害総額と攻撃の収束状況は投稿から確認できない。
Sources: @TheSandboxGame
【未確認】Payy のブリッジ流出と決済機能停止との投稿
Nikiton は、9月24日に Payy の Ethereum ブリッジから約192万 USDC 相当が流出し、入出金・送金・カード決済・Apple Pay・Google Pay が停止していると投稿した。今回の JSON に Payy の公式声明や復旧情報は含まれない。利用者は新たな入金や決済の前に Payy の公式状況を確認したい。
Sources: @Nikitont
Crypto / DeFi / Ethereum Major News
特筆すべき差分なし。
Hyperliquid / tradexyz
更新: trade.xyz、xyz:KIOXIA の取引を新株基準で再開
trade.xyz は、Kioxia Holdings の3対1株式分割に伴って xyz:KIOXIA の取引を停止し、未決済ポジションをすべて決済した後、新株基準で取引を再開したと発表した。停止と全決済の予定は既報。従前のポジションや注文は再開後に自動復元されないため、利用者は自身の口座状態を確認したい。
Stablecoin Yield DeFi
特筆すべき差分なし。
AI News (Claude / ChatGPT / Codex)
OpenAI、GPT-6 Sol・Luna の画像理解の不具合を修正
OpenAI Developers は、GPT-6 Sol と Luna で画像理解を低下させていた不具合を修正したと発表した。API と Codex の視覚タスクやコンピュータ操作に影響していたとし、画像入力を使うワークフローでは評価の再実行を勧めている。
Sources: @OpenAIDevs, @OpenAIDevs
JPYC（日本円ステーブルコイン）
更新: JPYC の Upbit での価格乖離と韓国当局の検討報道
CoinDesk は、JPYC が Upbit に上場後、1円の基準価格の約4倍で取引されたことを受け、韓国の金融サービス委員会が暗号資産のマーケットメイクに関する枠組みを検討していると伝えた。高値購入を伴う乖離自体は既報だが、倍率と当局の検討は今回の差分。投稿は乖離の発生時刻や現在の価格、枠組みの内容を示していないため、現在も乖離が続いているとは判断できない。売買前に取引所の実際の価格を確認したい。
Sources: @CoinDesk
JPYC、HTX への上場を告知
HTX のアカウントは JPYC の上場と入金開始を告知し、取引開始は近日中とした。投稿中の案内先ドメインの真正性は今回の JSON だけでは確認できない。利用する場合は JPYC と HTX の公式案内で取引開始時刻、対象トークン、案内先を確認したい。
Sources: @HTX_Global
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-09-21 | PolinRider / Laravel Nova package contamination | visanduma/nova-two-factor 累計 70 万回以上利用と報告 / 開発ブランチ汚染 | 新展開なし | 該当パッケージ、特に開発ブランチを取り込んだ環境は依存関係とデプロイ済みコードを点検 |
| 2026-09-24 | MemTensor MemoryOS / OpenClaw plugin パッケージ侵害 | 規模未記載 / PyPI・npm 依存パッケージ | 新展開なし | 導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認 |
| 2026-09-25 | Bitget ホットウォレット不正流出 | 約3億5,000万ドルとの報道 | BTC 出金再開と盗難資金の移動・洗浄について報道 | 利用者は公式の入出金案内と口座残高を確認 |
| 2026-09-25 | Limit Break Payment Processor 不正な NFT 転送 | 被害総額未確認 / NFT の承認に影響 | 旧 Payment Processor V2 の承認を悪用した盗難が継続との警告 | Payment Processor V2 の承認を確認し、残っていれば取り消す |
| 2026-09-27 | 偽 GIWA Mainnet・ブリッジ詐欺 | 約200万ドルの被害との投稿・未確認 | 新展開なし | 公式案内が確認できない RPC・ブリッジに接続・送金しない |
| 2026-09-28 | Payy Ethereum ブリッジ流出・決済停止との報告 | 約192万 USDC 相当との第三者投稿・未確認 | 入出金・送金・カード決済の停止を第三者が報告 | 利用者は Payy の公式状況を確認してから入金・決済する |
Watchlist Maintenance
- 変更なし。