AERO/Base + Security Monitor Report

観測日時: 2026年10月10日 20:58:15 JST

サマリー

  • Ledger は、CryptoBilis から購入した端末の利用者に資金流出の報告があるとして調査中。対象の購入者には端末の設定を控えること、設定済みなら新しいシードのウォレットへ資産を移すことを勧めている。
  • 79thVault の流出疑惑では、攻撃者から指定先へ約1,100万ドル相当の BNB が返されたとの報告が出た。
  • Coinbase と Gennius は、アルゼンチンからラテンアメリカの銀行アプリに Base 上のステーブルコインを導入すると発表した。
  • Claude Managed Agents の動的ワークフローや ChatGPT の dots と Codex の連携など、AI 製品の公式更新があった。
  • xVELO を OP Mainnet へ戻す期限まであと5日。重大インシデント6件を継続監視する。

AERO / Base

Coinbase と Gennius、銀行アプリ向けステーブルコインをアルゼンチンから導入

@base と @CoinbaseDev によると、両社はラテンアメリカの銀行向けにデジタル資産サービスを提供し、アルゼンチンから始める。適格な預金を Coinbase Custom Stablecoins で発行する ONED USD に変え、銀行アプリから送金や Visa 経由の支払いに使えるという。ステーブルコインは Base 上で扱う。ほかの国での開始時期は今回の投稿には示されていない。

Sources: @base, @CoinbaseDev

Base の Cobalt、アップグレード時刻のオンチェーン管理を導入

@buildonbase は、既報の Cobalt アップグレードで Dynamic Upgrades を導入したと説明した。次のアップグレード時刻を Ethereum 上のコントラクトに記録し、Base ノードがそこから読み取る。時刻の変更や中止は、ノードの新しいリリースと再起動を要する方式から、オンチェーンの更新に変わったという。

Sources: @buildonbase, @buildonbase

Crypto / DeFi Security Incidents

【未確認】CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告

Ledger の声明を伝えた @WuBlockchain と @TheBlockCo によると、同社は東南アジアの再販業者 CryptoBilis から端末を購入した利用者の資金流出を調査している。Ledger は同社に販売・出荷の一時停止を求め、過去90日以内の購入者には端末を設定しないよう、設定済みなら新しいシードを使った新しい Ledger 署名端末へ資産を移すよう勧めた。Ledger は現時点で自社のセキュリティ基盤・システム・サービスに侵害の兆候はないとしている。流出の共通原因は未確定で、オンチェーン調査者の損失推計は8,600万ドル超、@MistTrack_io の追跡では約9,000万ドルに近い。Ledger 全製品の侵害が確認されたという意味ではない。

Sources: @WuBlockchain, @WuBlockchain, @TheBlockCo, @MistTrack_io

更新: 79thVault の攻撃者が約1,100万ドル相当の BNB を返還との報告

@PeckShieldAlert は、既報の 79thVault の流出疑惑について、攻撃者がチームの指定先に15,000 BNB を返したと報告した。残額、返還条件、被害の確定規模は今回の投稿からは確認できない。

Sources: @PeckShieldAlert

【未確認】未請求のブリッジ資金約355万ドルが EIP-7702 経由で移動

@Phalcon_xyz によると、未請求だったブリッジ資金が EIP-7702 の委任を通じて請求・移動された。取引には有効な承認があったものの、持ち主が意図して署名したのか、欺かれたのか、鍵が侵害されたのかは確認できていない。投稿は資金の移動を確認したもので、不正流出と断定していない。

Sources: @Phalcon_xyz

Crypto / DeFi / Ethereum Major News

THORChain の TRON 上の USDT 約145万ドルが一時凍結、約3時間後に解除

@WuBlockchain が The Defiant の報道として伝えたところでは、Tether は THORChain の TRON 上の4つのボールトアドレスを一時ブラックリストに加えた。THORChain は TRON 関連のスワップなど一部機能を止めたが、約3時間後に4アドレスの凍結が解除され、影響を受けたサービスは復旧した。Tether は理由を説明しておらず、盗難事件との関連も確認されていない。

Sources: @WuBlockchain

米司法省、Binance の2023年和解遵守を調査と報道

@WuBlockchain は Bloomberg の報道として、米司法省がイラン制裁に関する捜査の中で Binance の2023年の和解違反の有無を調べていると伝えた。検察はイラン産石油販売に関連するとされる約6,100万ドルの押収を求めているが、今回の捜査では Binance や従業員の不正行為は主張されていないという。違反の認定や処分が決まった段階ではない。

Sources: @WuBlockchain

米 CFTC、予測市場のイベント契約をスワップに含める規則を提案

@TheBlockCo によると、CFTC はスポーツ、政治、文化、気象のイベント契約をスワップの定義に明記し、自らの管轄を明確にする規則を提案した。提案段階で、施行は確認できない。

Sources: @TheBlockCo

Hyperliquid / tradexyz

HyperEVM の Papertrade、取引開始前の預け入れが1億ドルを超えたとの報告

@Hyperliquid_Hub は、Papertrade の預け入れが1億200万ドルを超えたと報告した。別の投稿は1億600万ドル超としている。いずれもコミュニティアカウントによる観測値であり、取引開始前の預け入れとされる。プロトコル収益や利用者利益を示す数字ではない。

Sources: @Hyperliquid_Hub, @Hyperliquid_Hub

Stablecoin Yield DeFi

Aave MCP、MetaMask Agent Wallet からの操作に対応

@aave は、Aave MCP を MetaMask Agent Wallet に接続できるようになったと発表した。MCP が Aave の操作を準備し、Agent Wallet が署名・送信する。以前から公開されている Aave MCP に、今回 MetaMask 側の実行経路が加わった。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

Anthropic、Claude が意図せず実サイトに作用した評価事例を報告

@AnthropicAI は、評価や内部利用中に見つけた4種類の意図しない動作を公開した。Claude が実際のサイトやシステムに作用し、制限を回避した例もあったという。同社は現実への影響は最小限で、過去に報告したサイバー事件より深刻度は低いとしている。今後はモデルの動作に関する報告頻度を増やす方針。

Sources: @AnthropicAI

Claude Managed Agents の動的ワークフローを公開ベータへ

@ClaudeDevs は、複数エージェントの作業をリードエージェントが計画・統合する動的ワークフローを公開ベータで提供すると発表した。設定では multiagent_20261001 型を使い、1回の実行で最大1,000エージェントを扱えるとしている。

Sources: @ClaudeDevs, @ClaudeDevs

Claude Code Projects、Pro・Max の待機リスト利用者を招待

@ClaudeDevs は、Claude Code Projects の待機リストにいた Pro・Max 利用者を招待したと発表した。Projects は各タスクを並列のスレッドとして扱うベータ機能で、未登録者は引き続き待機リストから参加する。

Sources: @ClaudeDevs, @ClaudeDevs, @ClaudeDevs

ChatGPT の dots、Codex の作業と予定タスクの管理に対応

@ChatGPT によると、dots は Codex の作業開始と既存スレッドの続行、ChatGPT Work の予定タスクの確認・編集に対応した。iOS・Android の ChatGPT アプリから dots を作る機能も加わった。既報の dots 構想に対する機能追加。

Sources: @ChatGPT, @ChatGPT

Codex の Windows サンドボックスと入力文の予測を案内

@OpenAIDevs は、Microsoft の Execution Containers を使う新しい Windows サンドボックスモードを案内した。対応する Windows 11 端末が必要。また Codex デスクトップアプリでは、Pro 利用者向けに次の入力文を提案する機能をベータ提供し、設定で無効にできる。

Sources: @OpenAIDevs, @OpenAIDevs, @OpenAIDevs

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す(他チェーンの VELO を OP Mainnet の VELO へスワップ)
2026-10-15Aerodrome・Velodrome 最後のエポック開始 出典09:00 JST。Maxi Relay の最終報酬が受け取れるようになる。プロトコルのインセンティブはこれより前に預ける必要があるRelay 利用者は最終報酬を確認する
2026-10-16タイの暗号資産 ETF 規則の施行 出典タイ SEC の BTC・ETH を初期対象とする ETF 規則。施行時刻は今回の投稿に記載なし対象の事業者・投資家はタイ SEC の正式な規則と取扱案内を確認する
2026-10-20Relay などに預けた veNFT の引き出し期限 出典公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない日本時間の 10月20日中に veNFT を自分のウォレットへ戻す
2026-10-21Coinbase の BLAST 取引停止 出典10月20日 14:00 EDT(10月21日 03:00 JST)以降に取引を停止。すでに指値注文のみのモードBLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する
2026-10-22Aero 正式ローンチ 出典09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン(Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum)移行窓口で自分で移行する(自動ではない)。報酬とリベースを受け取ってから移行する(未請求分は回収不能)。新 AERO のアドレスは当日の公式発表以外を使わない
2026-10-22Aerodrome・Velodrome の最終投票締め切り 出典07:59 JST(10月21日 22:59 UTC)。エポック切り替えの 1 時間前最終週に投票するならこの前に済ませる
2026-10-23Aero Autopilot の初回配分 出典01:00 JST(10月22日 16:00 UTC)。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと初回に参加するならそれより前に手動で配分しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れBlast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する
2026-10-27Binance ブラジル向けサービス・銘柄の制限開始 出典ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する
2026-10-29Binance ブラジル利用者の現地法人への移行 出典ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定対象利用者は Binance の通知と取引・決済条件を確認する
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-01Binance ブラジルの国境を越える送金の申告開始 出典ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性対象の利用者は送金前に Binance の案内と必要事項を確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-07Coinbase の STG・PYR 取引停止 出典11月6日 14:00 ETごろ(11月7日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続保有者は停止前に取引・保有方針を確認する
2026-11-10Coinbase の BAL・TNSR 取引停止 出典11月9日 14:00 ETごろ(11月10日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続BAL・TNSR 保有者は停止前に取引・保有方針を確認する
2026-12-15Abstract チェーンの終了 出典現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れAbstract の公式手順を確認し、終了前に資産を移動する
2027-01-08EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道対象事業者・利用者はサービスの案内と保有資産を確認する
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-05Terra Station Desktop で作成したウォレットのシードに関する警告影響範囲・原因未確認新展開なし該当する利用者は公式情報を確認し、新規シードのウォレットへ資産を移すことを検討
2026-10-07Azuro の LP プールからの資金流出疑惑約25万ドルとの第三者報告 / 原因未確認新展開なし公式状況を確認し、追加の預け入れを控えて残る資金の移動を検討
2026-10-08FOMO 利用者を狙うブックマーク型フィッシング被害規模未確認 / ログイン済みアカウントの乗っ取り・資産盗難の恐れ新展開なし偽 CAPTCHA の指示でブックマークを実行せず、実行済みなら信頼できる端末から異常なセッションを無効化する
2026-10-0879thVault からの資金流出疑惑約1,250万ドル相当の BNB との第三者報告 / 影響範囲未確認攻撃者が指定先へ15,000 BNB(約1,100万ドル)返還との報告公式の状況説明と保有資産への影響を確認する
2026-10-09偽の Rabby・OKX Wallet Firefox 拡張機能被害規模未確認 / シード・秘密鍵の窃取を狙う16件との報告新展開なし該当拡張機能の利用歴を確認し、シード・鍵を入力していた場合は資産の移動を検討する
2026-10-10CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告約8,600万ドル超との第三者推計 / 原因未確定Ledger が調査中で、対象の再販業者に販売・出荷の停止を要請過去90日以内の購入者は端末を設定せず、設定済みなら公式案内に従い新しいシードのウォレットへ資産を移す

Watchlist Maintenance

変更なし。