AERO/Base + Security Monitor Report

観測日時: 2026年10月13日 20:59:10 JST

サマリー

  • 更新: Ledger は CryptoBilis 販売端末の内部部品が回復フレーズを読み取り、LTE で送信する仕組みを説明。該当端末を設定済みなら新しいシードの端末へ資産を移すよう求めた。
  • 【未確認】Base 上で約1,900万 THEO が不正発行され、約700.8 ETH に交換されたとの報告。原因と影響範囲は公式には確認できていない。
  • Blur は11月12日に画面を終了し、Blend は新規ローンのマッチングを止めると報道。Binance Pool と関連サービスも11月10日に終了予定。
  • xVELO を OP Mainnet へ戻す期限まであと2日。Lisk 公式も対象資産の早急な引き出しを促した。重大インシデント7件を継続監視する。

AERO / Base

Lisk、Velodrome 資産を10月15日より前に引き出すよう再度案内

@Lisk は、同チェーンの Velodrome プールの流動性、xVELO、oUSDT を10月15日より前に引き出すよう改めて案内した。期限と対象資産は既報で、今回は期限が迫っていることへの注意喚起。投稿は「さらに表示」で切れているため、所要時間などの追加条件は今回の表示範囲では確認できない。

Sources: @Lisk

Crypto / DeFi Security Incidents

更新: Ledger、CryptoBilis 販売端末の回復フレーズ流出経路を説明

@Ledger によると、端末の筐体内部に取り付けられた別部品が、初期設定時に画面に表示される24語の回復フレーズを読み取り、eSIM を使って LTE で送信する。セキュアエレメントや OS、署名処理の改変ではないという。確認済みの資金損失は引き続き CryptoBilis 経由の端末に限られ、被害人数と総額は未確定。CryptoBilis は Ledger 端末の販売を停止した。該当店から購入した未使用端末は設定せずサポートへ連絡し、設定済みなら新しい回復フレーズを使う別の端末へ速やかに資産を移す。同端末に回復フレーズを再入力しない。@Cointelegraph は MediaMarktSaturn が改ざん報告を受け Ledger 製品を撤去したと伝えたが、CryptoBilis 以外の販売経路での資金流出は Ledger が確認していない。

Sources: @Ledger, @Cointelegraph

【未確認】Base 上で THEO の不正発行と約176万ドル相当の交換を報告

@PeckShieldAlert は、約1,900万 THEO が Base 上でミントされ、攻撃者が約700.8 ETH(約176万ドル)に交換して Ethereum へ移したと報告した。THEO は24時間で約92%下落したという。投稿だけでは不正発行の原因、裏付けへの影響、公式の対応は確認できない。THEO または関連ブリッジの利用者は、公式の状況説明が出るまで追加の利用を控えることを検討する。

Sources: @PeckShieldAlert

Crypto / DeFi / Ethereum Major News

Blur の画面と Blend の新規ローン照合、11月12日に終了へ

@WuBlockchain と @TheBlockCo によると、Blur は11月12日にフロントエンドを終了し、Blend は同日から新規ローンのマッチングを止める。オンチェーンの Blur マーケットプレイス・プロトコルは稼働を続けるという。Blend の借り手には、それまでの返済かデフォルトを許容する選択が必要と報じられ、資産引き出し用の画面は後から提供予定。今回の JSON に Blur 本体の発表 URL は含まれないため、借り手は公式案内で条件を確認する。

Sources: @WuBlockchain, @TheBlockCo

Binance Pool と関連サービス、11月10日に終了へ

@WuBlockchain が Binance の案内を伝えたところでは、Binance Pool、Pool Savings、Cloud Mining、Transaction Accelerator、Pool API は11月10日 07:00 UTC(16:00 JST)に終了する。接続先と Stratum アドレスも無効になり、その後のハッシュレート提供では報酬を得られない。マイナーは事前に接続先を移し、Pool Savings のポジションを整理する必要がある。履歴データ画面は11月24日 07:00 UTC(16:00 JST)まで利用可能とされる。

Sources: @WuBlockchain

韓国、未登録の海外暗号資産取引所27サイトへのアクセスを制限

@WuBlockchain と @TheBlockCo によると、韓国の当局は KuCoin、MEXC、Phemex、BingX など27サイトへの国内アクセス制限を命じた。既存のアプリ入手・更新制限をウェブサイトにも広げる措置で、利用者向けの出金案内を提供する予定という。韓国内の対象サービス利用者は、ログインや出金への影響を各社の正式な案内で確認する。

Sources: @WuBlockchain, @TheBlockCo

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

Pendle、Ondo のトークン化社債 ETF を利回り市場に追加

@pendle_fi は、Franklin Templeton の高利回り社債 ETF「FLHY」を @OndoFinance がトークン化した FLHYon の市場を追加したと発表した。満期は2026年12月10日とされる。債券の元本と利回りを分けて扱える RWA 市場の拡大であり、投稿だけでは利用資格や対象地域を確認できない。

Sources: @pendle_fi, @pendle_fi

AI News (Claude / ChatGPT / Codex)

Anthropic、Claude への蒸留攻撃を抑える対策を説明

@AnthropicAI は、過去数か月で Claude に対する蒸留攻撃の有効性を大きく下げたと述べ、対策を解説する記事を公開した。今回の投稿は対策の発表で、個別の攻撃件数や具体的な低減率は示していない。

Sources: @AnthropicAI

Codex の利用枠を全体でリセットしたと担当者が投稿

@thsottiaux は、Codex の利用枠のグローバルなリセットを実施したと投稿した。今後さらに利用量を増やす計画があるとも述べたが、時期と新しい上限は示していない。

Sources: @thsottiaux, @thsottiaux

【リーク】Claude Opus 5.5 の背後で別モデルを試験との観測

@testingcatalog は、Claude Opus 5.5 の応答が、より高性能な別のモデルに時折ルーティングされている可能性を報告した。Claude Fable 5.5 を候補に挙げているが、モデルの正体や正式な提供予定は確認されていない。

Sources: @testingcatalog

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す(他チェーンの VELO を OP Mainnet の VELO へスワップ)
2026-10-15Aerodrome・Velodrome 最後のエポック開始 出典09:00 JST。Maxi Relay の最終報酬が受け取れるようになる。プロトコルのインセンティブはこれより前に預ける必要があるRelay 利用者は最終報酬を確認する
2026-10-16タイの暗号資産 ETF 規則の施行 出典タイ SEC の BTC・ETH を初期対象とする ETF 規則。施行時刻は今回の投稿に記載なし対象の事業者・投資家はタイ SEC の正式な規則と取扱案内を確認する
2026-10-20Relay などに預けた veNFT の引き出し期限 出典公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない日本時間の 10月20日中に veNFT を自分のウォレットへ戻す
2026-10-21Coinbase の BLAST 取引停止 出典10月20日 14:00 EDT(10月21日 03:00 JST)以降に取引を停止。すでに指値注文のみのモードBLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する
2026-10-22Aero 正式ローンチ 出典09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン(Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum)移行窓口で自分で移行する(自動ではない)。報酬とリベースを受け取ってから移行する(未請求分は回収不能)。新 AERO のアドレスは当日の公式発表以外を使わない
2026-10-22Aerodrome・Velodrome の最終投票締め切り 出典07:59 JST(10月21日 22:59 UTC)。エポック切り替えの 1 時間前最終週に投票するならこの前に済ませる
2026-10-23Aero Autopilot の初回配分 出典01:00 JST(10月22日 16:00 UTC)。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと初回に参加するならそれより前に手動で配分しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れBlast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する
2026-10-27Binance ブラジル向けサービス・銘柄の制限開始 出典ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する
2026-10-29Binance ブラジル利用者の現地法人への移行 出典ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定対象利用者は Binance の通知と取引・決済条件を確認する
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-01Binance ブラジルの国境を越える送金の申告開始 出典ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性対象の利用者は送金前に Binance の案内と必要事項を確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-07Coinbase の STG・PYR 取引停止 出典11月6日 14:00 ETごろ(11月7日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続保有者は停止前に取引・保有方針を確認する
2026-11-10Coinbase の BAL・TNSR 取引停止 出典11月9日 14:00 ETごろ(11月10日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続BAL・TNSR 保有者は停止前に取引・保有方針を確認する
2026-11-10Binance Pool と関連サービスの終了 出典07:00 UTC(16:00 JST)に Pool・Pool Savings・Cloud Mining・Transaction Accelerator・Pool API が終了。履歴データ画面は11月24日 16:00 JSTまでマイニング機器の接続先を事前に移し、Pool Savings のポジションを整理する
2026-11-12Blur のフロントエンド終了と Blend の新規ローン照合停止 出典オンチェーンの Blur プロトコルは稼働継続と報道。Blur 公式の発表 URL は今回の JSON に含まれず、詳細条件は未確認Blend の借り手は返済条件と資産引き出し手順を公式案内で確認する
2026-12-15Abstract チェーンの終了 出典現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れAbstract の公式手順を確認し、終了前に資産を移動する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
2027-01-08EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道対象事業者・利用者はサービスの案内と保有資産を確認する
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-07Azuro の LP プールからの資金流出疑惑約25万ドルとの第三者報告 / 原因未確認新展開なし公式状況を確認し、追加の預け入れを控えて残る資金の移動を検討
2026-10-08FOMO 利用者を狙うブックマーク型フィッシング被害規模未確認 / ログイン済みアカウントの乗っ取り・資産盗難の恐れ新展開なし偽 CAPTCHA の指示でブックマークを実行せず、実行済みなら信頼できる端末から異常なセッションを無効化する
2026-10-0879thVault からの資金流出疑惑約1,250万ドル相当の BNB との第三者報告 / 影響範囲未確認新展開なし公式の状況説明と保有資産への影響を確認する
2026-10-09偽の Rabby・OKX Wallet Firefox 拡張機能被害規模未確認 / シード・秘密鍵の窃取を狙う16件との報告新展開なし該当拡張機能の利用歴を確認し、シード・鍵を入力していた場合は資産の移動を検討する
2026-10-10CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告約8,600万ドル超との第三者推計 / 原因未確定Ledger は端末内の別部品が表示された回復フレーズを LTE 送信すると説明。被害人数と総額は未確定該当店購入の未使用端末は設定せず、設定済みなら新しいシードの端末へ資産を移す
2026-10-11COLDCARD の公式 X アカウントからのフィッシングリンク被害規模・侵入経路未確認新展開なし投稿のリンクからウォレットを接続せず、シードを入力しない
2026-10-13Base 上の THEO 不正発行疑惑約1,900万 THEO を約700.8 ETH(約176万ドル)に交換との第三者報告 / 原因未確認新規報告。公式の影響範囲と対応は未確認公式の状況説明が出るまで THEO と関連ブリッジの追加利用を控えることを検討

Watchlist Maintenance

変更なし。