medaka defi news

AERO BASE Security Report

毎日21時に更新されます

← medaka.app トップへ

AERO/Base + Security Monitor Report

観測日時: 2026年10月4日 20:56:10 JST

サマリー

  • Base 上の名称未公表のボールトで不審な取引が検知され、約1,783 wstETH（約600万ドル）が移動した。被害範囲と原因は未確定。
  • Base の Cobalt アップグレードが稼働し、Validity Transactions と B20 の改良が導入されたとの報告が出た。
  • Cloudflare のエージェント向け USDC 決済基盤が Base で始まったとの報告が出た。
  • 日本がロシア向け制裁の資産凍結対象に暗号資産取引所 Garantex を加えたと報じられた。
  • 重大インシデント5件を継続監視する。

AERO / Base

Base、Cobalt アップグレードが稼働との報告

@BaseHubHB は週次まとめで、Base の Cobalt アップグレードが稼働し、Validity Transactions と B20 の改良が入ったと伝えた。以前は導入予定として扱った計画の稼働報告である。Base の直接投稿は今回の JSON では確認できない。

Sources: @BaseHubHB

Cloudflare、Base 上でエージェント向け USDC 決済基盤を開始との報告

@BaseHubHB は、Cloudflare が API リクエストに対するエージェントの支払いを扱う Monetization Gateway を Base 上で開始し、USDC 決済に対応したと伝えた。Cloudflare の直接投稿は今回の JSON では確認できない。

Sources: @BaseHubHB, @BaseHubHB

Crypto / DeFi Security Incidents

Base 上のボールトから約600万ドル相当の wstETH が不審な移動

@blockaid_ は、Base 上の名称を示していないボールトで進行中のエクスプロイトを検知したと投稿した。@CertiKAlert は、新しいプロキシがボールトから約1,783 aBaswstETH を借り入れ、Aave を通じて約1,783 wstETH（約600万ドル）に換えたと報告し、@PeckShieldAlert も同規模の引き出しを伝えた。ボールトの名称、原因、最終的な被害額は今回の表示範囲では確認できない。

Sources: @blockaid_, @CertiKAlert, @PeckShieldAlert

Blink、9月19日のアカウント侵害の事後分析を公表

@blinkbtc は、管理ツールの欠陥を悪用した9月19日の攻撃で35アカウントが乗っ取られ、そのうち24アカウントから約6.61 BTC が盗まれたとする事後分析を公表した。盗難資金に対し50%の報奨金（上限3.3 BTC）を提示している。@LightningNewsX は、顧客資金は9月24日までに復元されたと伝えた。復元状況について Blink の投稿の表示範囲では確認できない。

Sources: @blinkbtc, @LightningNewsX

Crypto / DeFi / Ethereum Major News

日本、Garantex をロシア向け資産凍結の対象に追加との報道

@WuBlockchain は、日本政府が10月2日に発表したロシア向け制裁で、暗号資産取引所 Garantex を含む33団体と9個人を資産凍結の対象に加えたと伝えた。投稿は外務省の発表へのリンクを示しているが、今回の JSON では発表本文を確認できない。

Sources: @WuBlockchain, @WuBlockchain

Solana、7～9月の非投票トランザクションが過去最高との報道

@Cointelegraph は、Solana で2026年第3四半期に成功した非投票トランザクションが89億2,000万件となり、四半期の過去最高を記録したと伝えた。集計方法は投稿の表示範囲では確認できない。

Sources: @Cointelegraph

Hyperliquid / tradexyz

trade.xyz の累計取引が2億件超との報告

@HyperliquidNews は、trade.xyz の累計取引件数が2億件を超え、そのうち1,043,429件が清算だったと報告した。同アカウントによる集計で、算定方法は今回の投稿に示されていない。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

特筆すべき差分なし。

AI News (Claude / ChatGPT / Codex)

【未確認】GPT-6.1 Sol の Ultrafast 提供を示唆

@thsottiaux は、近日公開についてのやり取りで「6.1 sol」の超高速版に言及した。@testingcatalog は GPT-6.1 Sol Ultrafast がまもなく出ると解釈している。Ultrafast 自体は既報だが、この組み合わせの提供時期や利用条件は今回の投稿では確定できない。

Sources: @thsottiaux, @testingcatalog

【未確認】Anthropic、音声会話の学習利用への同意を求め始めたとの投稿

@testingcatalog は、Anthropic がユーザーに対し、音声録音と音声チャットデータをモデル改善に使うための任意の同意を求め始めたと投稿した。設定からオフにしたりデータを削除したりできるとの説明も紹介している。Anthropic の直接投稿は今回の JSON では確認できない。

Sources: @testingcatalog

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す（他チェーンの VELO を OP Mainnet の VELO へスワップ）
2026-10-22Aero 正式ローンチ 出典10月21日 20:00 EDT。Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum の 7 チェーン。AERO・veAERO・VELO・veVELO は新 AERO / sAERO へ移行が必要公式（aero.xyz、@aeroxyz）の移行手順の公開を待つ。それ以外のリンクから接続・署名しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。期限後は Ethereum 側のブリッジコントラクトを直接操作する必要があるとされるBlast の公式手順を確認して Ethereum メインネットへ資産を引き出す
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり）Lisk 上の資産はすぐに引き出す
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
未定Autopilot（Mellow ALM）の終了 出典Aero ローンチに向け Aerodrome・Velodrome 上の自動流動性管理が段階的に終了。終了日は未公表預けている LP は範囲外で放置されないよう引き出す

継続監視中インシデント

初出件名規模状況推奨対応
2026-09-27偽 GIWA Mainnet・ブリッジ詐欺約200万ドルの被害との投稿・未確認新展開なし公式案内が確認できない RPC・ブリッジに接続・送金しない
2026-09-28Payy Ethereum ブリッジ流出・決済停止との報告約192万 USDC 相当との第三者投稿・未確認新展開なし利用者は Payy の公式状況を確認してから入金・決済する
2026-09-29Farcaster アプリ内ウォレットの資金流出疑惑被害規模・原因未確認 / 一部利用者の流出報告新展開なし該当ウォレットの残高・取引履歴と Farcaster・Privy の公式発表を確認
2026-10-02NEAR Intents の入出金基盤を巡る資金流出・停止約380万ドル / 入出金を一時停止流出資金は全額返還との報告。入出金再開は未確認公式の再開案内を確認するまで入出金を控える
2026-10-02TradeWiz 関連ウォレットの秘密鍵漏えい・資金流出2万超のウォレット・約43万9,000ドルとの第三者報告新展開なし鍵を取り込んだ利用者は新しいウォレットへ資産を移す

Watchlist Maintenance

  • 変更なし。