AERO/Base + Security Monitor Report

観測日時: 2026年10月12日 20:57:37 JST

サマリー

  • 更新: Ledger は CryptoBilis 経由の被害を限定的な端末に確認。OneKey は同販売店からの購入者に無料交換を案内し、使用中なら新しいシードへの資産移動を求めた。
  • XRPL は供給上限を超える XRP を作り得た欠陥を修正。公開ネットワークで悪用された証拠はないと説明した。
  • 更新: Papertrade の参照価格操作でトレーダーが約128万ドルを得たとの報道。Papertrade は未決済建玉の上限を強化したという。
  • モルガン・スタンレーのトークン化株式対応見通しは2026年後半から2027年第1四半期へ後退。香港では10月13日に2本目の現物 SOL ETF が上場予定。
  • xVELO を OP Mainnet へ戻す期限まであと3日。重大インシデント7件を継続監視する。

AERO / Base

特筆すべき差分なし。

Crypto / DeFi Security Incidents

更新: CryptoBilis 販売端末の調査と OneKey の交換対応

@Ledger は、確認済みの資金流出事例は CryptoBilis 経由で販売された端末に限られ、自社システムと直販経路には影響がないと説明した。調査は継続中。CryptoBilis から購入した未使用端末は初期化せず、設定済みなら新しいシードを使うウォレットへ資産を移すよう改めて求めた。@OneKeyHQ は同社製品の購入者から関連する損失報告はないとしつつ、CryptoBilis の販売店承認を取り消した。2026年3月1日から10月12日までに同店で OneKey 端末を購入した利用者には、12月31日まで無料交換を受け付ける。使用中なら交換品を待たずに新しい回復フレーズのウォレットへ資産を移すよう案内している。交換手続きでシードや PIN を求める連絡には応じない。

Sources: @Ledger, @OneKeyHQ

Crypto / DeFi / Ethereum Major News

XRPL、供給上限を超える XRP を生成し得た欠陥を修正

@WuBlockchain が RippleX と XRP Ledger Foundation の説明として伝えたところでは、支払いエンジンのオーバーフローにより、特別な取引で予定された供給量を超える XRP を生成できた可能性があった。欠陥は9月25日に xrpld 3.4.1 で修正され、公開ネットワークで悪用された証拠は確認されていないという。実際に追加発行が起きたとの報告ではない。

Sources: @WuBlockchain, @Cointelegraph

変更: モルガン・スタンレーのトークン化株式対応見通しが2027年第1四半期へ

@TheBlockCo によると、モルガン・スタンレーの代替取引システムでのトークン化株式対応は、従来見込まれた2026年後半から2027年第1四半期にずれる見通し。同行のデジタル資産戦略責任者が、後者の方が現実的だと述べた。確定した開始日ではない。

Sources: @TheBlockCo

香港で2本目の現物 SOL ETF、10月13日に上場予定

@TheBlockCo によると、Pando Finance は10月13日に香港証券取引所へ Solana ETF を上場する予定。香港では2本目となる。報道によれば、年間手数料の見込みは1.6%で、ステーキングは行わない。

Sources: @TheBlockCo, @Cointelegraph

Kraken、ドバイの最終規制承認を取得

@WuBlockchain と @TheBlockCo によると、親会社 Payward がドバイの VARA から最終承認を得た。Kraken は数週間以内に UAE で AED 建て現物・マージン取引、入出金、ステーキングなどを始める計画。デリバティブは追加承認が必要とされる。

Sources: @WuBlockchain, @TheBlockCo

トークン化株式の時価総額、39億ドルの記録と報道

@WuBlockchain と @Cointelegraph は Token Terminal の集計として、トークン化株式の時価総額が過去最高の39億ドルに達したと伝えた。BNB Chain・Ethereum・Solana の3チェーンで約70%を占めるという。これは市場全体の集計であり、Aerodrome 上の取引高を示す数字ではない。

Sources: @WuBlockchain, @Cointelegraph

Hyperliquid / tradexyz

更新: Papertrade の参照価格操作で約128万ドルを得たとの報道

@TheBlockCo は、トレーダーが Hyperliquid 上の ETH 価格を動かし、Papertrade で約128万ドルを得たと報じた。前回は操作疑惑と損失未確認を伝えており、今回は利益額の報道と、Papertrade が未決済建玉の上限を強化したとの対応が差分。損失の最終的な負担者は今回の投稿からは確認できない。

Sources: @TheBlockCo

Stablecoin Yield DeFi

特筆すべき差分なし。

AI News (Claude / ChatGPT / Codex)

GPT-6.1 Sol の Codex・ChatGPT Work での既定コンテキスト長を50万へ

@thsottiaux は、既定値を従来の27.2万から50万トークンに増やしたと説明した。最大コンテキスト長は100万で、既定値は変更できるという。同氏は続く投稿で、サブスクリプションの利用量から差し引く際、このモデルの長文脈手数料を課さなくなったと述べた。

Sources: @thsottiaux, @thsottiaux

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す(他チェーンの VELO を OP Mainnet の VELO へスワップ)
2026-10-15Aerodrome・Velodrome 最後のエポック開始 出典09:00 JST。Maxi Relay の最終報酬が受け取れるようになる。プロトコルのインセンティブはこれより前に預ける必要があるRelay 利用者は最終報酬を確認する
2026-10-16タイの暗号資産 ETF 規則の施行 出典タイ SEC の BTC・ETH を初期対象とする ETF 規則。施行時刻は今回の投稿に記載なし対象の事業者・投資家はタイ SEC の正式な規則と取扱案内を確認する
2026-10-20Relay などに預けた veNFT の引き出し期限 出典公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない日本時間の 10月20日中に veNFT を自分のウォレットへ戻す
2026-10-21Coinbase の BLAST 取引停止 出典10月20日 14:00 EDT(10月21日 03:00 JST)以降に取引を停止。すでに指値注文のみのモードBLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する
2026-10-22Aero 正式ローンチ 出典09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン(Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum)移行窓口で自分で移行する(自動ではない)。報酬とリベースを受け取ってから移行する(未請求分は回収不能)。新 AERO のアドレスは当日の公式発表以外を使わない
2026-10-22Aerodrome・Velodrome の最終投票締め切り 出典07:59 JST(10月21日 22:59 UTC)。エポック切り替えの 1 時間前最終週に投票するならこの前に済ませる
2026-10-23Aero Autopilot の初回配分 出典01:00 JST(10月22日 16:00 UTC)。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと初回に参加するならそれより前に手動で配分しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れBlast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する
2026-10-27Binance ブラジル向けサービス・銘柄の制限開始 出典ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する
2026-10-29Binance ブラジル利用者の現地法人への移行 出典ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定対象利用者は Binance の通知と取引・決済条件を確認する
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-01Binance ブラジルの国境を越える送金の申告開始 出典ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性対象の利用者は送金前に Binance の案内と必要事項を確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-07Coinbase の STG・PYR 取引停止 出典11月6日 14:00 ETごろ(11月7日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続保有者は停止前に取引・保有方針を確認する
2026-11-10Coinbase の BAL・TNSR 取引停止 出典11月9日 14:00 ETごろ(11月10日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続BAL・TNSR 保有者は停止前に取引・保有方針を確認する
2026-12-15Abstract チェーンの終了 出典現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れAbstract の公式手順を確認し、終了前に資産を移動する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
2027-01-08EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道対象事業者・利用者はサービスの案内と保有資産を確認する
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-05Terra Station Desktop で作成したウォレットのシードに関する警告影響範囲・原因未確認新展開なし該当する利用者は公式情報を確認し、新規シードのウォレットへ資産を移すことを検討
2026-10-07Azuro の LP プールからの資金流出疑惑約25万ドルとの第三者報告 / 原因未確認新展開なし公式状況を確認し、追加の預け入れを控えて残る資金の移動を検討
2026-10-08FOMO 利用者を狙うブックマーク型フィッシング被害規模未確認 / ログイン済みアカウントの乗っ取り・資産盗難の恐れ新展開なし偽 CAPTCHA の指示でブックマークを実行せず、実行済みなら信頼できる端末から異常なセッションを無効化する
2026-10-0879thVault からの資金流出疑惑約1,250万ドル相当の BNB との第三者報告 / 影響範囲未確認新展開なし公式の状況説明と保有資産への影響を確認する
2026-10-09偽の Rabby・OKX Wallet Firefox 拡張機能被害規模未確認 / シード・秘密鍵の窃取を狙う16件との報告新展開なし該当拡張機能の利用歴を確認し、シード・鍵を入力していた場合は資産の移動を検討する
2026-10-10CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告約8,600万ドル超との第三者推計 / 原因未確定Ledger は確認済み事例を同店販売端末に限定。OneKey は同店購入端末の予防的な交換を発表Ledger・OneKey とも未使用端末は設定せず、使用中なら公式案内に従い新しいシードのウォレットへ資産を移す
2026-10-11COLDCARD の公式 X アカウントからのフィッシングリンク被害規模・侵入経路未確認公式アカウントからリンクが投稿されたとの報道投稿のリンクからウォレットを接続せず、シードを入力しない

Watchlist Maintenance

変更なし。