AERO/Base + Security Monitor Report

観測日時: 2026年10月2日 21:07:24 JST

サマリー

  • Coinbase は Aero 統合に伴う AERO・VELO の自動変換を11月2~4日に実施する。期間中は両銘柄の入出金を停止し、VELO の取引は11月2日に停止する。
  • NEAR Intents は約380万ドルの被害を伴うインシデントを受けてサービスを停止した。入出金の再開は今回の投稿では確認できない。
  • TradeWiz に関連するウォレットの資金流出と秘密鍵漏えいが報告された。鍵を取り込んだ利用者は新しいウォレットへの移動が必要とされる。
  • SMBC日興証券など5者が、日本の投資家向け規制対応型 DeFi の開発に関する覚書を締結したとの報告が出た。
  • 重大インシデント7件を継続監視する。

AERO / Base

Coinbase、AERO・VELO の自動変換と入出金停止の条件を公表

@CoinbaseMarkets は、既報の Aero 統合に伴い、11月2~4日(米国時間)に旧 AERO を新 AERO へ1:1、VELO を1枚当たり約0.044 AERO へ手数料なしで自動変換すると案内した。両銘柄の入出金は期間中停止し、VELO はすでに指値注文のみとなり、11月2日に取引を停止する。AERO の取引は継続する。自動変換を望まない利用者は11月2日より前に対応する自己管理ウォレットへ出金する必要がある。移行後に旧 AERO を Coinbase へ送ると回収できない恐れがある。

Sources: @CoinbaseMarkets, @CoinbaseMarkets, @CoinbaseMarkets, @CoinbaseMarkets, @CoinbaseMarkets

SMBC日興証券など、規制対応型 DeFi の共同開発で覚書との報告

@BitgetWalletJP は、SMBC日興証券、Nethermind、Uniswap Labs、Base、Nyx Foundation が、日本の投資家向け「DeFi Gateway」の開発に関する覚書を締結したと紹介した。Uniswap v4 のフックを使う規制対応型プールと AI エージェント型ボールトを検討し、開発完了の目途は2027年半ばという。現時点でサービスが開始されたという発表ではない。今回の JSON に当事者の一次投稿はない。

Sources: @BitgetWalletJP

Base 上のトークン化株式、24時間出来高が1億ドルの最高値に

@base は、トークン化株式の24時間取引高が1億ドルに達し、過去最高を更新したと発表した。利用できるのは米国外の適格な地域に限られるという。過去に報じたトークン化株式の出来高拡大について、新しい日次記録として扱う。

Sources: @base, @base

Crypto / DeFi Security Incidents

NEAR Intents、約380万ドルの被害を受けサービス停止

@Phalcon_xyz は、NEAR Intents の入出金基盤とスマートコントラクトの相互作用に関する不具合で約380万ドルが流出し、11ネットワークで入出金が一時停止されたと伝えた。影響箇所には修正が入れられ、利用者への全額補償方針が示されたという。@TheBlockCo は、運営責任者が攻撃者とされる主体を特定し、48時間以内の返還を求めたと報じた。今回の投稿から入出金再開は確認できないため、利用者は公式の稼働状況を確かめてから送金したい。

Sources: @Phalcon_xyz, @PeckShieldAlert, @TheBlockCo

TradeWiz 関連の Solana ウォレットで資金流出と鍵漏えいの報告

@CryptoPatel は、TradeWiz の SOL PVP 秘密鍵エクスポート機能に関連する限定的な鍵漏えいを同チームが認め、影響アドレスの使用停止を促したと伝えた。被害は2万超のウォレット、約43万9,000ドルとの報告だが、規模と原因の確定は今回の JSON では確認できない。TradeWiz に鍵を取り込んだ利用者は、旧ウォレットを侵害されたものとして扱い、新しいウォレットへ資産を移したい。

Sources: @CryptoPatel, @yieldbayfi, @yieldbayfi

Aave V3 上の外部 Loop Safe アダプターから約114 ETH 流出

@SlowMist_Team は、外部の FlashLoopAdapter のアクセス制御が偽の Safe により回避され、2つの Safe から合計約114.09 ETH 相当が流出したと分析した。Aave 創業者と SlowMist は、影響を受けたのは Aave 上に構築された第三者アダプターで、Aave V3 本体のコントラクトは影響を受けていないと説明している。

Sources: @SlowMist_Team, @SlowMist_Team

Crypto / DeFi / Ethereum Major News

bitFlyer、10月15日から一部利用者の暗号資産送付に待機期間を導入との報道

@WuBlockchain は、bitFlyer が10月15日から、本人確認後90日以内の個人利用者について円入金後48時間、一部の暗号資産を外部へ送付できない「クールダウン」を導入すると伝えた。直近48時間の円入金額から10万円を差し引いた相当額が対象で、10万円以下の入金や、既に7日間の送付制限があるクイック入金は対象外という。bitFlyer の一次案内は今回の JSON になく、利用条件は公式案内で確認が必要。

Sources: @WuBlockchain

米財務省、A7A5 関連ネットワークを制裁との報道

@TheBlockCo は、米財務省がルーブル連動トークン A7A5 の背後にある A7 ネットワークを、国境を越える犯罪組織として制裁したと報じた。制裁回避に使われたという説明も同省の主張として伝えている。

Sources: @TheBlockCo

Hyperliquid / tradexyz

Copper、機関向けに Hyperliquid 永久先物への取引導線を開始

@TheBlockCo は、Copper が API とプラットフォーム画面を通じ、機関投資家向けに Hyperliquid の永久先物取引へのアクセスを始めたと伝えた。顧客資産は Copper の MPC 管理基盤に保持したまま利用できるという。

Sources: @TheBlockCo

Stablecoin Yield DeFi

Aave、累計借入が1.1兆ドルに到達と発表

@aave は、借入額が累計1.1兆ドルの過去最高に達したと発表した。集計期間や算定方法は投稿の表示範囲では確認できない。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

Claude Code、プラグイン内の Mods に対応

@ClaudeDevs は、TypeScript などで動作や UI を変更できる Mods を Claude Code で利用可能になったと案内した。プラグインに含まれ、CLI とデスクトップアプリから導入できるという。

Sources: @ClaudeDevs

有料 ChatGPT アカウントの利用枠リセットを予告

@thsottiaux は、有料 ChatGPT アカウント全体の利用枠リセットを投稿翌日の10月3日 10:00 PST と予告し、GPT-6.1 Sol の開始時に負荷で遅くなったことを謝罪した。投稿の「PST」をそのまま時差換算すると10月4日 03:00 JST に当たる。

Sources: @thsottiaux

JPYC(日本円ステーブルコイン)

JPYC 代表、同社をかたるメールへの注意を呼びかけ

@noritaka_okabe は、JPYC をかたるメールに注意するよう呼びかけた。今回の投稿では具体的な被害、送信元、対処用リンクは示されていない。不審なメールのリンクから認証やウォレット接続を進めず、公式の案内を確認したい。

Sources: @noritaka_okabe

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す(他チェーンの VELO を OP Mainnet の VELO へスワップ)
2026-10-22Aero 正式ローンチ 出典10月21日 20:00 EDT。Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum の 7 チェーン。AERO・veAERO・VELO・veVELO は新 AERO / sAERO へ移行が必要公式(aero.xyz、@aeroxyz)の移行手順の公開を待つ。それ以外のリンクから接続・署名しない
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
未定Autopilot(Mellow ALM)の終了 出典Aero ローンチに向け Aerodrome・Velodrome 上の自動流動性管理が段階的に終了。終了日は未公表預けている LP は範囲外で放置されないよう引き出す

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-25Bitget ホットウォレット不正流出約3億5,000万ドルとの報道新展開なし利用者は公式の入出金案内と口座残高を確認
2026-09-25Limit Break Payment Processor 不正な NFT 転送被害総額未確認 / NFT の承認に影響新展開なしPayment Processor V2 の承認を確認し、残っていれば取り消す
2026-09-27偽 GIWA Mainnet・ブリッジ詐欺約200万ドルの被害との投稿・未確認新展開なし公式案内が確認できない RPC・ブリッジに接続・送金しない
2026-09-28Payy Ethereum ブリッジ流出・決済停止との報告約192万 USDC 相当との第三者投稿・未確認新展開なし利用者は Payy の公式状況を確認してから入金・決済する
2026-09-29Farcaster アプリ内ウォレットの資金流出疑惑被害規模・原因未確認 / 一部利用者の流出報告新展開なし該当ウォレットの残高・取引履歴と Farcaster・Privy の公式発表を確認
2026-10-02NEAR Intents の入出金基盤を巡る資金流出・停止約380万ドル / 入出金を一時停止影響箇所を修正し全額補償を表明。再開は未確認公式の再開案内を確認するまで入出金を控える
2026-10-02TradeWiz 関連ウォレットの秘密鍵漏えい・資金流出2万超のウォレット・約43万9,000ドルとの第三者報告秘密鍵エクスポート機能に関連する漏えいと報告鍵を取り込んだ利用者は新しいウォレットへ資産を移す

Watchlist Maintenance

  • 変更なし。