AERO/Base + Security Monitor Report

観測日時: 2026年10月15日 20:58:58 JST

サマリー

  • UNCX Vesting V2 が複数チェーンで悪用された。損失額は調査者によって約8.6万ドルと約150万ドルの報告があり、確定していない。
  • Ledger はドイツの販売在庫を調査し、調べた端末に改ざんの兆候はなかったと報告した。オンラインで指摘された現物は未検査で、CryptoBilis 購入端末への注意は続く。
  • StandX は段階的なサービス終了を発表。10月20日から永久先物はポジション縮小のみとなり、DUSD の償還と出金は2027年1月31日に終了する。
  • EU は USDC を MiCA 上の「重要」な電子マネートークンに指定。Claude Code デスクトップのセッション管理と Claude Platform のトレースにも公式更新があった。
  • xVELO を OP Mainnet へ戻す期限は本日付。Relay などに預けた veNFT の引き出し期限まであと5日。重大インシデント7件を継続監視する。

AERO / Base

Aerodrome・Velodrome の最終エポックが開始

@aeroxyz は、Aerodrome の最終エポックが10月15日 09:00 JSTに始まったと発表した。これは既報の Aero 移行日程どおり。最終週の投票と報酬確認、10月22日の移行に向けた準備が必要となる。

Sources: @aeroxyz

Lido、Base など4つの L2 からの ETH ステーキングを画面に統合

@WuBlockchain は The Defiant の報道として、Lido の公式ステーキング画面が Base、Arbitrum、Linea、Optimism からの ETH ステーキングに対応したと伝えた。投稿の表示範囲では、各 L2 の利用条件や手数料までは確認できない。

Sources: @wublockchain12

Crypto / DeFi Security Incidents

UNCX Vesting V2、複数チェーンで悪用

@Phalcon_xyz は、UNCX Vesting V2 の release() と cancel() の間で総シェアの計算が一致しないことを突き、攻撃者が引き出し額を膨らませたと分析した。被害額は同社が約150万ドル、@SlowMist_Team は約8.6万ドルと報告しており、対象チェーン・トークンを含めた確定規模は今回の投稿から判断できない。Phalcon の投稿には UNCX 公式の対策告知が引用されているが、対応の詳細は表示範囲で切れている。Vesting V2 の利用者は UNCX の公式案内で影響と操作手順を確認する。

Sources: @Phalcon_xyz, @SlowMist_Team

更新: Ledger、ドイツの販売在庫に改ざんの兆候なしと報告

@Ledger は、ドイツの顧客からの報告を受け、小売店と販売代理店の在庫を調べた範囲では改ざんの兆候がなく、欧州でこのインプラントによる資金損失も報告されていないと発表した。ただし、オンラインで指摘された端末の現物はまだ検査できていない。CryptoBilis 経由で購入した端末についての既報の自衛対応は引き続き必要。

Sources: @Ledger

Crypto / DeFi / Ethereum Major News

StandX、運営終了と DUSD 出金期限を発表

@WuBlockchain と @TheBlockCo によると、永久先物 DEX の StandX は段階的な運営終了と予定していたトークン発行の中止を発表した。利回り分配は10月15日に終了。10月20日から永久先物市場はポジション縮小のみとなり、残存ポジションは2027年1月15日までに決済、DUSD の償還と資産の出金は同月31日に終了する。報道には一度限りの DUSD 配布計画もあるが、配布先や請求方法の案内として使わず、利用者は StandX の公式経路で確認する。

Sources: @WuBlockchain, @TheBlockCo

EU、USDC を初の「重要」な電子マネートークンに指定

@WuBlockchain と @TheBlockCo によると、欧州銀行監督機構(EBA)は Circle の USDC を MiCA に基づく EU 初の「重要」な電子マネートークンに指定した。11月12日から EBA が準備金、資本、流動性、回復・償還計画を直接監督し、フランスの ACPR と共同で監督する。指定は USDC の利用停止を意味するものではない。

Sources: @WuBlockchain, @TheBlockCo

Polygon Labs、Coinme 買収を完了

@WuBlockchain と @TheBlockCo は、Polygon Labs が Coinme の買収を完了し、米国の規制対象となる送金サービスを Polygon Open Money Stack に統合したと伝えた。報道では、37件の州送金ライセンスと11件の適用除外によって48州を対象とし、Tazapay、Mesh、Toku、Kira が初期顧客とされる。

Sources: @WuBlockchain, @TheBlockCo

Starknet、独立 L1 移行の検討に関する非拘束投票を開始

@TheBlockCo と @Cointelegraph によると、Starknet は Ethereum L2 から独立したポスト量子 L1 への移行を検討するかについて、7日間の初期ガバナンス投票を始めた。投票は非拘束的で、賛成しても直ちに移行が決まるわけではなく、追加調査と後続の提案・投票につながる。

Sources: @TheBlockCo, @Cointelegraph

VanEck、Lido Staked Ethereum ETF の登録を撤回へ

@TheBlockCo と @Cointelegraph によると、VanEck は計画していた Lido Staked Ethereum ETF の登録届出書を撤回するよう SEC に申請し、商品化を進めない方針を示した。撤回理由は投稿では示されていない。

Sources: @TheBlockCo, @Cointelegraph

Hyperliquid / tradexyz

Hyperliquid 創業者、米国規制は市場運営者に適用すべきと主張

@WuBlockchain は Bloomberg の取材として、創業者 Jeff Yan 氏が Hyperliquid の L1 を共通の金融インフラとして扱い、規制義務はその上で市場を運営する企業に課すべきだと述べたと伝えた。これは本人の規制上の主張であり、米当局の判断ではない。

Sources: @WuBlockchain, @Cointelegraph

Stablecoin Yield DeFi

Aave V4 にネイティブ BTC を担保として加える提案

@aave は、Babylon の Trustless Bitcoin Vaults を通じて、Bitcoin 上でロックしたネイティブ BTC を Aave V4 の借入担保にする提案を公開した。ガバナンスでの審議段階であり、利用可能になったとの発表ではない。

Sources: @aave

Tempo の非公開支払い領域を Deel が本番利用

@TheBlockCo によると、Tempo は企業向けの非公開支払い機能 Zones を一般提供し、Deel が本番環境で最初に利用した。@Morpho は、Deel の利用者の残高が Zones を経由して Sentora の Morpho Vault に預け入れられ、ポジションと収益を非公開にできると説明した。提供範囲や利回りの条件は今回の投稿では示されていない。

Sources: @TheBlockCo, @Morpho

AI News (Claude / ChatGPT / Codex)

Claude Code デスクトップ、並行セッション管理を拡充

@ClaudeDevs は、デスクトップアプリで複数の作業セッションを開始・追跡できる画面を案内した。セッションの稼働状況、作業計画、確認が必要な場面の要約が表示され、並行タスクにはネストされたセッションを使える。利用するにはデスクトップアプリを更新し、新しいセッションを開始する。

Sources: @ClaudeDevs, @ClaudeDevs, @ClaudeDevs

Claude Platform、OpenTelemetry トレースを公開ベータで提供

@ClaudeDevs は、Messages API、Claude Managed Agents、Claude SDK から監視基盤へ OpenTelemetry トレースを送れるようになったと発表した。既定の送信内容は時間、状態、トークン数、モデル、ツール名など。送信先で「フルコンテンツ」を選ぶと、プロンプトや応答、ツール入出力もエクスポートされるため、設定時に送信範囲を確認する。

Sources: @ClaudeDevs, @ClaudeDevs

ChatGPT Space、共同編集と継続更新を案内

@ChatGPT は、DevDay で紹介した Space について、チームで文書を編集・コメントし、ChatGPT や dot に更新を依頼できると説明した。Web とデスクトップの Pro、Business、Enterprise プランで利用できるとしている。

Sources: @ChatGPT

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-10-15xVELO を OP Mainnet へ戻す期限 出典Velodrome のクロスチェーン機能停止に伴う期限。対象は Celo・Fraxtal・Soneium・Unichain・Superseed・Metal・Mode・Lisk 上の xVELO。過ぎるとアクセスを失う恐れ該当チェーンの xVELO を OP Mainnet へ戻す(他チェーンの VELO を OP Mainnet の VELO へスワップ)
2026-10-15Aerodrome・Velodrome 最後のエポック開始 出典09:00 JST。Maxi Relay の最終報酬が受け取れるようになる。プロトコルのインセンティブはこれより前に預ける必要があるRelay 利用者は最終報酬を確認する
2026-10-16タイの暗号資産 ETF 規則の施行 出典タイ SEC の BTC・ETH を初期対象とする ETF 規則。施行時刻は今回の投稿に記載なし対象の事業者・投資家はタイ SEC の正式な規則と取扱案内を確認する
2026-10-20Relay などに預けた veNFT の引き出し期限 出典公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない日本時間の 10月20日中に veNFT を自分のウォレットへ戻す
2026-10-20StandX の永久先物がポジション縮小のみへ 出典10月20日から新規ポジションを受け付けず、段階的な運営終了へ移ると報道保有ポジションと StandX 公式の終了手順を確認する
2026-10-21Coinbase の BLAST 取引停止 出典10月20日 14:00 EDT(10月21日 03:00 JST)以降に取引を停止。すでに指値注文のみのモードBLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する
2026-10-21Binance の QUICK・EPIC 現物コピー取引終了 出典10月21日に現物コピー取引が先行終了。残存資産は市場価格で売却されるか、売却できない場合は現物口座へ振り替えられる対象のコピー取引と資産の扱いを Binance の案内で確認する
2026-10-21Solana Alpenglow のメインネット導入予定 出典14:50 UTC(23:50 JST)ごろ。コンセンサスを Votor に置き換え、取引確定時間の短縮を目指すSolana の運用者は Anza の正式な稼働案内を確認する
2026-10-22Aero 正式ローンチ 出典09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン(Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum)移行窓口で自分で移行する(自動ではない)。報酬とリベースを受け取ってから移行する(未請求分は回収不能)。新 AERO のアドレスは当日の公式発表以外を使わない
2026-10-22Aerodrome・Velodrome の最終投票締め切り 出典07:59 JST(10月21日 22:59 UTC)。エポック切り替えの 1 時間前最終週に投票するならこの前に済ませる
2026-10-23Aero Autopilot の初回配分 出典01:00 JST(10月22日 16:00 UTC)。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと初回に参加するならそれより前に手動で配分しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れBlast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する
2026-10-27Binance ブラジル向けサービス・銘柄の制限開始 出典ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する
2026-10-28Binance の QUICK・EPIC 現物取引終了 出典03:00 UTC(12:00 JST)に上場廃止し、未約定の現物注文を取り消すQUICK・EPIC 保有者は注文と資産の扱いを Binance の案内で確認する
2026-10-29Binance ブラジル利用者の現地法人への移行 出典ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定対象利用者は Binance の通知と取引・決済条件を確認する
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-01Binance ブラジルの国境を越える送金の申告開始 出典ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性対象の利用者は送金前に Binance の案内と必要事項を確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-07Coinbase の STG・PYR 取引停止 出典11月6日 14:00 ETごろ(11月7日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続保有者は停止前に取引・保有方針を確認する
2026-11-10Coinbase の BAL・TNSR 取引停止 出典11月9日 14:00 ETごろ(11月10日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続BAL・TNSR 保有者は停止前に取引・保有方針を確認する
2026-11-10Binance Pool と関連サービスの終了 出典07:00 UTC(16:00 JST)に Pool・Pool Savings・Cloud Mining・Transaction Accelerator・Pool API が終了。履歴データ画面は11月24日 16:00 JSTまでマイニング機器の接続先を事前に移し、Pool Savings のポジションを整理する
2026-11-12USDC への EU 重要電子マネートークン共同監督開始 出典EBA とフランス ACPR の共同監督を開始。EBA が準備金・資本・流動性・回復・償還計画を直接監督するUSDC の発行・取扱事業者は EBA の正式案内を確認する
2026-11-12Blur のフロントエンド終了と Blend の新規ローン照合停止 出典オンチェーンの Blur プロトコルは稼働継続と報道。Blur 公式の発表 URL は今回の JSON に含まれず、詳細条件は未確認Blend の借り手は返済条件と資産引き出し手順を公式案内で確認する
2026-12-15Abstract チェーンの終了 出典現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れAbstract の公式手順を確認し、終了前に資産を移動する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
2027-01-08EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道対象事業者・利用者はサービスの案内と保有資産を確認する
2027-01-15StandX の残存永久先物ポジション決済 出典未決済ポジションをマーク価格で決済すると報道期限前に保有ポジションと決済方法を StandX 公式案内で確認する
2027-01-31StandX の DUSD 償還・資産出金終了 出典DUSD の償還と資産の出金を終了すると報道DUSD と預け入れ資産の扱いを StandX 公式案内で確認し、期限前に手続きする
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-08FOMO 利用者を狙うブックマーク型フィッシング被害規模未確認 / ログイン済みアカウントの乗っ取り・資産盗難の恐れ新展開なし偽 CAPTCHA の指示でブックマークを実行せず、実行済みなら信頼できる端末から異常なセッションを無効化する
2026-10-0879thVault からの資金流出疑惑約1,250万ドル相当の BNB との第三者報告 / 影響範囲未確認新展開なし公式の状況説明と保有資産への影響を確認する
2026-10-09偽の Rabby・OKX Wallet Firefox 拡張機能被害規模未確認 / シード・秘密鍵の窃取を狙う16件との報告新展開なし該当拡張機能の利用歴を確認し、シード・鍵を入力していた場合は資産の移動を検討する
2026-10-10CryptoBilis から購入した Ledger 端末の利用者に資金流出の報告約8,600万ドル超との第三者推計 / 原因未確定ドイツで調べた販売在庫に改ざんの兆候なし。オンラインで指摘された現物は未検査該当店購入の未使用端末は設定せず、設定済みなら新しいシードの端末へ資産を移す
2026-10-11COLDCARD の公式 X アカウントからのフィッシングリンク被害規模・侵入経路未確認新展開なし投稿のリンクからウォレットを接続せず、シードを入力しない
2026-10-13Base 上の THEO 不正発行疑惑約1,900万 THEO を約700.8 ETH(約176万ドル)に交換との第三者報告 / 原因未確認新展開なし公式の状況説明が出るまで THEO と関連ブリッジの追加利用を控えることを検討
2026-10-15UNCX Vesting V2 の複数チェーンでの悪用約8.6万ドルと約150万ドルの報告があり、確定規模不明シェア会計の不整合を悪用したと BlockSec が分析Vesting V2 利用者は UNCX 公式の影響範囲と対応手順を確認する

Watchlist Maintenance

変更なし。