AERO/Base + Security Monitor Report

観測日時: 2026年9月29日 20:56:04 JST

サマリー

Aero は Arc への展開を予告した。開始時期や対象機能は今回の投稿では示されていない。
Coinbase は Citi と連携し、機関向けの法定通貨・ステーブルコイン決済機能を発表した。
Bitget 事件では、盗難資金の Chainflip 経由の移動が拒否されたとの報告があり、出金再開後の24時間で約4億6,300万ドルの純流出が報じられた。
Claude Sonnet 5.5 が公開された。OpenAI の月額200ドルの Pro プランも新規加入再開と利用量算定の変更が告知された。
【未確認】Farcaster アプリ内ウォレットからの資金流出報告が出た。原因と影響範囲は未確認。
重大インシデント6件を継続監視する。

AERO / Base

Aero、Arc への展開を予告

Aero は、Arc に登場すると発表した。投稿は流動性インフラとしての展開を示しているが、開始日、提供機能、稼働状況は示していない。

Coinbase と Citi、機関向けステーブルコイン決済で連携

Coinbase は Citi との連携により、銀行システムで機関がステーブルコインを即時に受け入れられる仕組みを発表した。Coinbase Developer Platform は、Citi が提供する Coinbase Virtual Accounts を通じ、企業の法定通貨をステーブルコインへ自動変換できると説明している。Base での利用可能範囲は投稿だけでは確定できない。

Sources: @base, @CoinbaseDev

Crypto / DeFi Security Incidents

更新: Bitget 盗難資金の移動拒否と出金再開後の純流出

MistTrack は、Bitget 事件の攻撃者が盗難資金を Chainflip 経由で移動させようとしたが、ブローカーが入金を拒否し、資金が返金されたと報告した。Cointelegraph は Bloomberg を引き、出金再開後の24時間で Bitget に約4億6,300万ドルの純流出があったと伝えた。The Block は Bitget CEO の説明として通常運用の再開と利用者資金の補償を報じている。資産ごとの出金可否は Bitget の公式案内で確認が必要。

Sources: @MistTrack_io, @Cointelegraph, @TheBlockCo

【未確認】Farcaster アプリ内ウォレットからの資金流出報告

Syndicate は、Farcaster アプリ内ウォレットを入金に使った一部利用者が資金流出を報告していると投稿した。同アカウント自身も初期のオンチェーン仮説であり、Farcaster と Privy の確認はなく、被害規模も不明だと断っている。該当ウォレットの利用者は残高と取引履歴を確認し、両サービスの公式発表を待ちたい。

Sources: @sndcapp

iOS・iPadOS の脆弱性修正とウォレット被害への懸念

SlowMist は、Apple が iOS・iPadOS 26.7.1 で任意コード実行につながり得る境界外書き込みの脆弱性 CVE-2026-86950 を修正したと伝えた。Wu Blockchain は SlowMist CISO の見解として、この修正が暗号資産ウォレットを空にする攻撃に使われたゼロデイに関係する可能性を報じた。ウォレット被害との因果関係は今回の投稿から確認できない。対象端末の利用者は更新状況を確認したい。

Sources: @SlowMist_Team, @WuBlockchain

Crypto / DeFi / Ethereum Major News

Morgan Stanley、デジタル資産ラボ設立との報道

Cointelegraph は Bloomberg を引き、Morgan Stanley がステーブルコイン、トークン化、DeFi アプリケーションを試験するデジタル資産ラボを設立したと報じた。提供サービスや開始時期は今回の投稿にはない。

Sources: @Cointelegraph

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

Chainlink CCIP 2.0 稼働、Maple が syrup 系トークンを更新

Aave が引用した Chainlink の発表によると、CCIP 2.0 が稼働した。Maple は syrupUSDC、syrupUSDT、syrupUSDG を CCIP 2.0 に更新し、チェーン間移動の高速化を図る。移動先チェーンでの直接ミント・償還は将来の可能性として説明しており、現時点で利用可能とはしていない。

Sources: @aave, @maplefinance, @maplefinance

Spark の RLUSD/USDS プール、累計取引量10億ドル超との発表

Sky は、Spark の Uniswap v4 上の RLUSD/USDS プールで、開始から1か月未満の活動量が10億ドルを超え、期間中の日次取引量が平均約4,000万ドルだったと発表した。数値は Sky が引用した Spark の発表に基づく。

Sources: @SkyEcosystem

AI News (Claude / ChatGPT / Codex)

Claude Sonnet 5.5 を公開

Anthropic は Claude Sonnet 5.5 の提供開始を発表した。Sonnet 5 と比べて30%以上高速で、多くの作業で最大30%低コストと説明している。Claude Developers は Claude Code でも利用でき、API 価格は Sonnet 5 と同じ入力・出力100万トークン当たり2ドル・10ドルだと案内した。

Sources: @AnthropicAI, @claudeai, @ClaudeDevs, @ClaudeDevs

OpenAI、月額200ドルの Pro プランの新規加入再開と利用量算定変更を告知

OpenAI の Tibo は、翌日から月額200ドルの Pro プランを新規加入者向けに再開し、同時に利用量の算定方法を変更すると投稿した。投稿の表示範囲では新しい算定方法の詳細は確認できない。

Sources: @thsottiaux

JPYC（日本円ステーブルコイン）

JPYC EX、入金条件に合わない取引の組戻し案内

JPYC は、9月17日以降の取引・問い合わせについて、予約なし、金額不一致、入金後のキャンセルなど入金ルールに合わない入金には、順次組戻し案内メールを送付済みと告知した。該当する利用者は公式からの案内を確認したい。投稿の表示範囲では、そのほかの取引への影響は分からない。

Sources: @jpyc_official

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-09-24	MemTensor MemoryOS / OpenClaw plugin パッケージ侵害	規模未記載 / PyPI・npm 依存パッケージ	新展開なし	導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認
2026-09-25	Bitget ホットウォレット不正流出	約3億5,000万ドルとの報道	盗難資金の Chainflip 経由の移動が拒否されたとの報告、出金再開後に約4億6,300万ドルの純流出との報道	利用者は公式の入出金案内と口座残高を確認
2026-09-25	Limit Break Payment Processor 不正な NFT 転送	被害総額未確認 / NFT の承認に影響	新展開なし	Payment Processor V2 の承認を確認し、残っていれば取り消す
2026-09-27	偽 GIWA Mainnet・ブリッジ詐欺	約200万ドルの被害との投稿・未確認	新展開なし	公式案内が確認できない RPC・ブリッジに接続・送金しない
2026-09-28	Payy Ethereum ブリッジ流出・決済停止との報告	約192万 USDC 相当との第三者投稿・未確認	新展開なし	利用者は Payy の公式状況を確認してから入金・決済する
2026-09-29	Farcaster アプリ内ウォレットの資金流出疑惑	被害規模・原因未確認 / 一部利用者の流出報告	Syndicate が初期のオンチェーン仮説として報告	該当ウォレットの残高・取引履歴と Farcaster・Privy の公式発表を確認

Watchlist Maintenance

変更なし。