Base、Coinbase のトークン化株式を19銘柄追加
@base の週次投稿によると、SONYc・NOKc・SAPc など19銘柄が新たに Base 上で利用可能になった。先週の Coinbase トークン化株式の取引高は5億ドルに達したという。既報の銘柄追加に続く拡大であり、利用資格や対象地域は今回の投稿だけでは個別に確認できない。
Sources: @base
AERO/Base + Security Monitor Report
観測日時: 2026年10月11日 20:55:47 JST
サマリー
- 更新: CryptoBilis 経由で販売された Ledger 端末の一部に、物理的な改ざんが見つかったとの報告。対象端末の利用者は Ledger の案内を確認する。
- COLDCARD の公式 X アカウントからフィッシングリンクが投稿されたとの報道。投稿経由でウォレットを接続したり、シードを入力したりしない。
- 【未確認】PaperTrade で、参照価格の操作を狙った取引の疑惑が出た。損失の発生や規模は確認されていない。
- Base は、Coinbase のトークン化株式を新たに19銘柄追加したと報告。別途、Relay の Vaults 廃止と出金期限が報じられた。
- xVELO を OP Mainnet へ戻す期限まであと4日。重大インシデント7件を継続監視する。
AERO / Base
Crypto / DeFi Security Incidents
更新: CryptoBilis 経由の Ledger 端末に物理的改ざんとの報告
@WuBlockchain は、Ledger が影響を受けた端末内部で不正なハードウェア部品を確認したと伝えた。前回は資金流出の共通原因が未確定だったため、端末の物理的改ざんが新しい差分となる。報道によれば、Ledger のシステムやサービス自体の侵害を示す証拠はない。CryptoBilis から過去90日以内に購入した端末は設定を控え、設定済みなら Ledger の公式案内に沿って新しいシードのウォレットへ資産を移す。被害額8,600万ドル超は引き続き第三者の推計。
Sources: @WuBlockchain
COLDCARD の公式 X アカウントからフィッシングリンクとの報道
@Cointelegraph は、COLDCARD が自社の公式 X アカウントからフィッシングリンクが投稿されたと述べたと伝えた。X アカウントへの侵入経路や、リンク経由の被害は今回の投稿からは確認できない。COLDCARD の投稿を見た場合も、そこからウォレットを接続したり、シードを入力したりしない。
Sources: @Cointelegraph
偽の Ledger サイトが検索結果に表示との報告
@WuBlockchain は、回復フレーズ24語を入力させる偽の Ledger サイトとアプリが見つかり、検索結果の上位に表示されたと伝えた。CryptoBilis の端末改ざんとは別のフィッシングであり、両者の関係は確認されていない。検索結果や広告から開いたページに回復フレーズを入力しない。
Sources: @WuBlockchain
Crypto / DeFi / Ethereum Major News
Relay の Vaults 廃止と出金期限を報道
@Cointelegraph によると、Relay は Vaults への新規預け入れを止め、利用者には12月31日まで出金ページから資金を引き出す期間を設ける。この投稿だけでは Relay の正式なサービス名、対象チェーン、時刻、Aerodrome の Relay との関係は確認できない。対象 Vault の利用者はサービスの公式案内で保有ポジションと出金方法を確認する。
Sources: @Cointelegraph
Hyperliquid / tradexyz
【未確認】PaperTrade の参照価格操作を狙った取引の疑惑
@WuBlockchain は、2つのウォレットが Hyperliquid 上で約2,000万ドルの注文を使い、ETH の買い気配と売り気配の中間価格を10〜20ベーシスポイント動かし、PaperTrade 上の大きなロングポジションから利益を得ようとしたとの第三者の主張を伝えた。PaperTrade が参照する価格の操作可能性は指摘されているが、疑惑の独立検証はなく、PaperTrade は損失を認めていない。前回のレポートは取引開始前の預け入れを扱っており、今回は稼働後の取引に関する新しい懸念である。
Sources: @WuBlockchain, @Hyperliquid_Hub
Stablecoin Yield DeFi
特筆すべき差分なし。
AI News (Claude / ChatGPT / Codex)
【リーク】Claude の Web 向け Health 画面などを示唆する内部表示
@testingcatalog は、Claude の内部表示に「Arborio」と「Iggy」のコードネームがあり、前者のアイコンが Web 向け Claude Health を示唆すると報告した。「Iggy」はプレビュー表示以外の用途が不明で、エージェント機能に関する説明は投稿者の推測。正式な機能名、提供時期、公開予定は確認されていない。
Sources: @testingcatalog
JPYC（日本円ステーブルコイン）
特筆すべき差分なし。
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-15 | xVELO を OP Mainnet へ戻す期限 出典 | Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ | 該当チェーンの xVELO を OP Mainnet へ戻す（他チェーンの VELO を OP Mainnet の VELO へスワップ） |
| 2026-10-15 | Aerodrome・Velodrome 最後のエポック開始 出典 | 09:00 JST。Maxi Relay の最終報酬が受け取れるようになる。プロトコルのインセンティブはこれより前に預ける必要がある | Relay 利用者は最終報酬を確認する |
| 2026-10-16 | タイの暗号資産 ETF 規則の施行 出典 | タイ SEC の BTC・ETH を初期対象とする ETF 規則。施行時刻は今回の投稿に記載なし | 対象の事業者・投資家はタイ SEC の正式な規則と取扱案内を確認する |
| 2026-10-20 | Relay などに預けた veNFT の引き出し期限 出典 | 公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない | 日本時間の 10月20日中に veNFT を自分のウォレットへ戻す |
| 2026-10-21 | Coinbase の BLAST 取引停止 出典 | 10月20日 14:00 EDT（10月21日 03:00 JST）以降に取引を停止。すでに指値注文のみのモード | BLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する |
| 2026-10-22 | Aero 正式ローンチ 出典 | 09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン（Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum） | 移行窓口で自分で移行する（自動ではない）。報酬とリベースを受け取ってから移行する（未請求分は回収不能）。新 AERO のアドレスは当日の公式発表以外を使わない |
| 2026-10-22 | Aerodrome・Velodrome の最終投票締め切り 出典 | 07:59 JST（10月21日 22:59 UTC）。エポック切り替えの 1 時間前 | 最終週に投票するならこの前に済ませる |
| 2026-10-23 | Aero Autopilot の初回配分 出典 | 01:00 JST（10月22日 16:00 UTC）。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと | 初回に参加するならそれより前に手動で配分しない |
| 2026-10-26 | Blast の通常画面からの資産引き出し期限 出典 | Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れ | Blast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する |
| 2026-10-27 | Binance ブラジル向けサービス・銘柄の制限開始 出典 | ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止 | ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する |
| 2026-10-29 | Binance ブラジル利用者の現地法人への移行 出典 | ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定 | 対象利用者は Binance の通知と取引・決済条件を確認する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-01 | Binance ブラジルの国境を越える送金の申告開始 出典 | ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性 | 対象の利用者は送金前に Binance の案内と必要事項を確認する |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-11-07 | Coinbase の STG・PYR 取引停止 出典 | 11月6日 14:00 ETごろ（11月7日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | 保有者は停止前に取引・保有方針を確認する |
| 2026-11-10 | Coinbase の BAL・TNSR 取引停止 出典 | 11月9日 14:00 ETごろ（11月10日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | BAL・TNSR 保有者は停止前に取引・保有方針を確認する |
| 2026-12-15 | Abstract チェーンの終了 出典 | 現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れ | Abstract の公式手順を確認し、終了前に資産を移動する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2027-01-08 | EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典 | ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道 | 対象事業者・利用者はサービスの案内と保有資産を確認する |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-05 | Terra Station Desktop で作成したウォレットのシードに関する警告 | 影響範囲・原因未確認 | 新展開なし | 該当する利用者は公式情報を確認し、新規シードのウォレットへ資産を移すことを検討 |
| 2026-10-07 | Azuro の LP プールからの資金流出疑惑 | 約25万ドルとの第三者報告 / 原因未確認 | 新展開なし | 公式状況を確認し、追加の預け入れを控えて残る資金の移動を検討 |
| 2026-10-08 | FOMO 利用者を狙うブックマーク型フィッシング | 被害規模未確認 / ログイン済みアカウントの乗っ取り・資産盗難の恐れ | 新展開なし | 偽 CAPTCHA の指示でブックマークを実行せず、実行済みなら信頼できる端末から異常なセッションを無効化する |
| 2026-10-08 | 79thVault からの資金流出疑惑 | 約1,250万ドル相当の BNB との第三者報告 / 影響範囲未確認 | 新展開なし | 公式の状況説明と保有資産への影響を確認する |
| 2026-10-09 | 偽の Rabby・OKX Wallet Firefox 拡張機能 | 被害規模未確認 / シード・秘密鍵の窃取を狙う16件との報告 | 新展開なし | 該当拡張機能の利用歴を確認し、シード・鍵を入力していた場合は資産の移動を検討する |
| 2026-10-10 | CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告 | 約8,600万ドル超との第三者推計 / 原因未確定 | 影響端末内部に不正なハードウェア部品が見つかったとの報告 | 過去90日以内の購入者は端末を設定せず、設定済みなら公式案内に従い新しいシードのウォレットへ資産を移す |
| 2026-10-11 | COLDCARD の公式 X アカウントからのフィッシングリンク | 被害規模・侵入経路未確認 | 公式アカウントからリンクが投稿されたとの報道 | 投稿のリンクからウォレットを接続せず、シードを入力しない |
Watchlist Maintenance
変更なし。