medaka defi news

AERO BASE Security Report

毎日21時に更新されます

← medaka.app トップへ

AERO/Base + Security Monitor Report

観測日時: 2026年10月1日 20:55:57 JST

サマリー

  • Aero は10月21日からの展開拡大を予告。Aerodrome・Velodrome の「Autopilot」は段階的に終了する。
  • Base の Cobalt アップグレードがメインネットで稼働した。Cloudflare は Base 上の USDC 決済を使うエージェント向け課金機能をクローズドベータで開始した。
  • MetaMask は一部インフラのセキュリティ事案を調査中。現時点でウォレットへの即時の脅威は確認されていないとしている。
  • 既報の Bitget 事件で、盗難 DAI の新たなクロスチェーン移動が報告された。Payment Processor V2 の残存承認を悪用した被害も続く。
  • 重大インシデント6件を継続監視する。

AERO / Base

Aero、10月21日からの展開拡大を予告

Aero は、10月21日以降に接続できる市場が EVM 全体の TVL の80%以上、630億ドル超に広がると説明した。対象チェーンや機能の詳細、実際の稼働状況は投稿から確認できない。これまでに予告された Arc・OP Mainnet への展開とは別の新しい日付情報として扱う。

Sources: @aeroxyz, @aeroxyz

Aerodrome・Velodrome の Autopilot、段階的に終了

Aero は、新プロトコルのローンチに備え、Mellow の自動流動性管理サービスが Aerodrome と Velodrome で段階的に終了すると案内した。UI では「Autopilot」と表示される。投稿の表示範囲では終了日と、預け入れた LP に求める具体的な手順を確認できない。利用者は公式案内を確認したい。

Sources: @aeroxyz

Base Cobalt、メインネットで稼働

Base は、2026年3回目のネットワークアップグレード Cobalt がメインネットで稼働したと発表した。Validity Transactions による取引実行タイミングの制御と、資産の発行・管理に関する B20 の機能強化を挙げている。

Sources: @base, @jessepollak, @buildonbase

Cloudflare、Base 上の USDC を使うリクエスト単位の課金を開始

Base と Coinbase Developer Platform は、Cloudflare の Monetization Gateway により、Cloudflare 上の API がエージェントにリクエスト単位で課金し、Base 上の USDC で決済できると紹介した。Cloudflare 側の案内ではクローズドベータで、4件の顧客事例が本番稼働中としている。一般提供は確認できない。

Sources: @base, @base, @CoinbaseDev

Crypto / DeFi Security Incidents

MetaMask、一部インフラのセキュリティ事案を調査

MetaMask は一部インフラに影響するセキュリティ事案に対応中と説明し、現時点で MetaMask ウォレットへの即時の脅威は確認されていないとしている。Lido によると、MetaMask Staking は運営する Ethereum バリデータに関わる顧客資産の保護措置を講じた。Ledger は MetaMask・Lido の案内を引き、ウォレット利用者と stETH 保有者に現時点で対応は不要と伝え、対応を急がせる偽アカウントや DM への注意を促した。原因と影響範囲は未確定。

Sources: @CertiKAlert, @LidoFinance, @Ledger, @Ledger

更新: Bitget 盗難 DAI のクロスチェーン移動

MistTrack は、Bitget 事件の攻撃者とされるアドレスが、盗難 DAI を Ethereum 上の USDT、USDT0 を経て Tron へ移していると報告した。例として10万 DAI のスワップを示した。被害総額や侵害原因を更新する公式発表は、この差分投稿では確認できない。

Sources: @MistTrack_io

更新: Payment Processor V2 の残存承認による追加被害

Scam Sniffer は、2024年10月に署名され取り消されていなかった Payment Processor V2 の承認を使い、4.9 WETH（約1万3,300ドル）が引き出された事例を報告した。既報の承認悪用が続いていることを示す追加事例であり、該当する承認が残っていないか確認したい。

Sources: @realScamSniffer

Crypto / DeFi / Ethereum Major News

特筆すべき差分なし。

Hyperliquid / tradexyz

trade.xyz、ディーゼル価格を参照する市場を開始

trade.xyz は、ニューヨーク港の超低硫黄ディーゼル価格を参照する「DIESEL」の取引を開始したと発表した。24時間365日、最大10倍のレバレッジで取引できるとしている。

Sources: @tradexyz, @tradexyz

Stablecoin Yield DeFi

OUSD が Base と Tempo に展開、Aave への採用を提案

Base は Open Standard の OUSD が Base 上で稼働し、流動性があると発表した。Morpho が引用した Tempo の発表では、Tempo 上でもネイティブ発行され、開始時の流動性は4億ドル超という。Aave では Ethereum の V3 Core と V4 Core への OUSD 採用提案が公開された段階であり、採用決定ではない。

Sources: @base, @Morpho, @aave

Pendle の RWA 関連市場、TVL が10億ドル超との発表

Pendle は、インフラ、株式、財務資産、国債関連のステーブルコインなどを含む RWA 関連市場の TVL が10億ドルを超えたと発表した。対象範囲と数値は同社の公表に基づく。

Sources: @pendle_fi

AI News (Claude / ChatGPT / Codex)

ChatGPT Sites、MCP サーバーの構築・公開に対応

OpenAI の Tibo は、ChatGPT を使って MCP サーバーを構築し、Sites にデプロイできるようになったと紹介した。アクセス先を限定するか公開するかを選べるとしている。

Sources: @thsottiaux

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-24MemTensor MemoryOS / OpenClaw plugin パッケージ侵害規模未記載 / PyPI・npm 依存パッケージ新展開なし導入・更新した環境の依存関係と実行履歴を点検し、公式対処情報を確認
2026-09-25Bitget ホットウォレット不正流出約3億5,000万ドルとの報道MistTrack が盗難 DAI の USDT・USDT0 経由での Tron への移動を報告利用者は公式の入出金案内と口座残高を確認
2026-09-25Limit Break Payment Processor 不正な NFT 転送被害総額未確認 / NFT の承認に影響Scam Sniffer が V2 の残存承認による4.9 WETH の追加被害を報告Payment Processor V2 の承認を確認し、残っていれば取り消す
2026-09-27偽 GIWA Mainnet・ブリッジ詐欺約200万ドルの被害との投稿・未確認新展開なし公式案内が確認できない RPC・ブリッジに接続・送金しない
2026-09-28Payy Ethereum ブリッジ流出・決済停止との報告約192万 USDC 相当との第三者投稿・未確認新展開なし利用者は Payy の公式状況を確認してから入金・決済する
2026-09-29Farcaster アプリ内ウォレットの資金流出疑惑被害規模・原因未確認 / 一部利用者の流出報告新展開なし該当ウォレットの残高・取引履歴と Farcaster・Privy の公式発表を確認

Watchlist Maintenance

  • 変更なし。