Aero 開発元、スポット市場向けの新機能を予告
@DromosLabs は、予測市場の価格発見と非対称な上昇余地をスポット市場に持ち込む「新しいプリミティブ」を、3日後に新しい Aero で提供すると予告した。10月22日の既定の正式ローンチに合わせた案内と読めるが、仕組みや利用条件は投稿にない。新たな移行手順の発表ではない。
Sources: @DromosLabs
AERO/Base + Security Monitor Report
観測日時: 2026年10月19日 20:57:56 JST
サマリー
- Qubic のウォレットの弱いシード生成が悪用され、1,404 件から約2.94兆 QU が盗まれた。対象のシードを使い続けない。
- SlowMist は稼働中の iOS 向け DarkSword 攻撃基盤を分析し、不審なページを開いた端末の鍵は侵害された可能性があると警告した。
- Cysic で裏付けのない CYS が発行され、ブリッジが停止した。JPYC EX では新規口座開設が一時停止している。
- Aero 開発元がローンチ時の新たな市場機能を予告。仕様は今回の投稿では示されていない。
- Relay などに預けた veNFT の引き出し期限まであと1日。重大インシデント7件を継続監視する。
AERO / Base
Crypto / DeFi Security Incidents
Qubic、弱いウォレットシードを悪用され1,404件から資産流出
@WuBlockchain が紹介した Qubic の説明によると、10月18日 08:42～10:26 JST に、攻撃者がウォレットのシード生成の乱数不足を悪用し、1,404件から約2.94兆 QU を盗んだ。Qubic はネットワークを停止し、盗難分の約87.1％をネットワーク上で凍結、残り約12.9％が送られた MEXC の受信口座も凍結されたとする。Qubic プロトコル自体の侵害ではない。@Phalcon_xyz は生成処理の修正を指摘したが、旧方式で生成した既存シードが安全になるとは言えない。該当ウォレットの利用者は、Qubic 公式の影響範囲と新しいシードへの移行案内を確認する。
Sources: @WuBlockchain
SlowMist、iOS 向け DarkSword 攻撃基盤の稼働を報告
@SlowMist_Team は、9月下旬に稼働を観測した DarkSword-PROV2 の攻撃基盤を分析し、iOS 18.6～18.7.2 と 26.0～26.1 に機能する攻撃経路を確認したと報告した。悪意あるページを Safari で開くだけで悪用される可能性があり、鍵・ウォレットデータの窃取や資金集約機能を備えるという。該当する不審なページを開いた場合は、シードと秘密鍵が漏れた可能性を考え、そのページを開いていない端末で新しいウォレットを作って資産を移し、不要な承認を取り消すよう勧めている。実際の被害規模は投稿に示されていない。
Sources: @SlowMist_Team
Cysic、裏付けのない CYS 発行を受けブリッジ停止
@TheBlockCo によると、攻撃者が10月17日に Cysic のブリッジ経由で裏付けのない1,000万 CYS を発行し、うち720万枚を売却、収益の約72.7万ドルを Ethereum へ移した。Cysic はブリッジを一時停止して調査中。1,000万枚の発行数は確定損失額ではなく、最終的な被害額と再開時期は確認できない。利用者はブリッジを使う前に Cysic 公式の再開案内を確認する。
Sources: @TheBlockCo, @Cointelegraph
Crypto / DeFi / Ethereum Major News
更新: Bitget、一部のロシア・ベラルーシ利用者に10月21日までの出金を通知と報道
前回、Bitget が一部利用者へのサービス終了を発表した件について、@Cointelegraph はロシアとベラルーシの利用者の口座閉鎖が進み、一部は新規取引ができず、10月21日までの出金を通知されたと伝えた。全対象者に共通する期限とは確認できない。通知を受けた利用者は、自分の口座に示された期限と出金手順を確認する。
Sources: @Cointelegraph
JPMorgan、預金トークン JPMD を Ethereum に拡大と報道
@TheBlockCo は、JPMorgan が機関投資家向けの米ドル建て預金トークン JPMD を Ethereum に導入したと報じた。昨年 Base で始まった提供先の拡大であり、一般利用者向けステーブルコインの新規発行ではない。対象機関や利用条件の詳細は投稿にない。
Sources: @TheBlockCo
BNB Chain、第37回の四半期自動バーンを完了
@WuBlockchain によると、BNB Chain は約164.6万 BNB を自動バーンした。投稿は参照価格で約10億ドル相当とする。@Cointelegraph は約12億ドル相当と伝えており、ドル換算額は投稿間で一致しない。焼却枚数を基準に見る。
Sources: @WuBlockchain, @Cointelegraph
Hyperliquid / tradexyz
特筆すべき差分なし。
Stablecoin Yield DeFi
Pendle、金連動資産 PAXGy の利回り市場を稼働
@pendle_fi は、Paxos Labs が発行する PAX Gold 裏付けの PAXGy を Pendle に追加したと発表した。満期は2027年1月28日。投稿にあるのは市場の稼働と商品説明であり、利回りや元本の保証ではない。
Sources: @pendle_fi
AI News (Claude / ChatGPT / Codex)
更新: OpenCode 侵害で消費された OpenAI API クレジットを返金へ
前回報じた OpenCode Console の侵害について、@thsottiaux は OpenCode と協力して影響利用者の業務再開を支援し、攻撃で消費された OpenAI API クレジットを返金すると述べた。返金の対象と手続きの詳細は投稿にない。
Sources: @thsottiaux
【リーク】更新: 未発表の Aurora 画像モデルを Arena で試したとの投稿
前回の API 上のモデル名の観測に続き、@testingcatalog は Aurora の画像モデルが Arena でテストされ、本人も出力を試したと投稿した。画質の評価は投稿者の主観で、OpenAI の正式発表や提供予定は確認できない。
Sources: @testingcatalog
【リーク】Claude の個人向け金融機能に Plaid 連携の痕跡との投稿
@testingcatalog は、開発中に「Claude Money」と呼ばれた個人向け金融機能について、新しい導入画面と Plaid 連携ロジックが追加されたと投稿した。銀行データを使った分析やダッシュボード作成の可能性を挙げているが、提供時期・正式名称・仕様は未発表。以前から存在する構想についての新たな観測である。
Sources: @testingcatalog
JPYC（日本円ステーブルコイン）
JPYC EX、新規アカウント開設を一時停止
@jpyc_official は10月19日 18:20 JSTからのシステムメンテナンスにより、新規アカウント開設を一時停止したと発表した。登録画面は表示されても、送信や eKYC の開始時に「メンテナンス中」となり、手続きを完了できない。既存アカウントのサービスは通常どおり利用可能と説明している。再開時刻は示されていない。前回の発行・償還停止とは対象サービスが異なる。
Sources: @jpyc_official
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-20 | Relay などに預けた veNFT の引き出し期限 出典 | 公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない | 日本時間の 10月20日中に veNFT を自分のウォレットへ戻す |
| 2026-10-20 | StandX の永久先物がポジション縮小のみへ 出典 | 10月20日から新規ポジションを受け付けず、段階的な運営終了へ移ると報道 | 保有ポジションと StandX 公式の終了手順を確認する |
| 2026-10-21 | Coinbase の BLAST 取引停止 出典 | 10月20日 14:00 EDT（10月21日 03:00 JST）以降に取引を停止。すでに指値注文のみのモード | BLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する |
| 2026-10-21 | Binance の QUICK・EPIC 現物コピー取引終了 出典 | 10月21日に現物コピー取引が先行終了。残存資産は市場価格で売却されるか、売却できない場合は現物口座へ振り替えられる | 対象のコピー取引と資産の扱いを Binance の案内で確認する |
| 2026-10-21 | Solana Alpenglow のメインネット導入予定 出典 | 14:50 UTC（23:50 JST）ごろ。コンセンサスを Votor に置き換え、取引確定時間の短縮を目指す | Solana の運用者は Anza の正式な稼働案内を確認する |
| 2026-10-22 | Aero 正式ローンチ 出典 | 09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン（Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum） | 移行窓口で自分で移行する（自動ではない）。報酬とリベースを受け取ってから移行する（未請求分は回収不能）。新 AERO のアドレスは当日の公式発表以外を使わない |
| 2026-10-22 | Aerodrome・Velodrome の最終投票締め切り 出典 | 07:59 JST（10月21日 22:59 UTC）。エポック切り替えの 1 時間前 | 最終週に投票するならこの前に済ませる |
| 2026-10-23 | Aero Autopilot の初回配分 出典 | 01:00 JST（10月22日 16:00 UTC）。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと | 初回に参加するならそれより前に手動で配分しない |
| 2026-10-26 | Blast の通常画面からの資産引き出し期限 出典 | Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れ | Blast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する |
| 2026-10-27 | Binance ブラジル向けサービス・銘柄の制限開始 出典 | ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止 | ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する |
| 2026-10-28 | Binance の QUICK・EPIC 現物取引終了 出典 | 03:00 UTC（12:00 JST）に上場廃止し、未約定の現物注文を取り消す | QUICK・EPIC 保有者は注文と資産の扱いを Binance の案内で確認する |
| 2026-10-29 | Binance ブラジル利用者の現地法人への移行 出典 | ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定 | 対象利用者は Binance の通知と取引・決済条件を確認する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-01 | Binance ブラジルの国境を越える送金の申告開始 出典 | ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性 | 対象の利用者は送金前に Binance の案内と必要事項を確認する |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-11-07 | Coinbase の STG・PYR 取引停止 出典 | 11月6日 14:00 ETごろ（11月7日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | 保有者は停止前に取引・保有方針を確認する |
| 2026-11-10 | Coinbase の BAL・TNSR 取引停止 出典 | 11月9日 14:00 ETごろ（11月10日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | BAL・TNSR 保有者は停止前に取引・保有方針を確認する |
| 2026-11-10 | Binance Pool と関連サービスの終了 出典 | 07:00 UTC（16:00 JST）に Pool・Pool Savings・Cloud Mining・Transaction Accelerator・Pool API が終了。履歴データ画面は11月24日 16:00 JSTまで | マイニング機器の接続先を事前に移し、Pool Savings のポジションを整理する |
| 2026-11-12 | Blur のフロントエンド終了と Blend の新規ローン照合停止 出典 | オンチェーンの Blur プロトコルは稼働継続と報道。Blur 公式の発表 URL は今回の JSON に含まれず、詳細条件は未確認 | Blend の借り手は返済条件と資産引き出し手順を公式案内で確認する |
| 2026-11-12 | USDC への EU 重要電子マネートークン共同監督開始 出典 | EBA とフランス ACPR の共同監督を開始。EBA が準備金・資本・流動性・回復・償還計画を直接監督する | USDC の発行・取扱事業者は EBA の正式案内を確認する |
| 2026-12-01 | Cobo Wallet アプリの終了と資産引き出し 出典 | 引き出し期限は11月30日 23:59（UTC+8、12月1日 00:59 JST）。アプリは12月1日に終了 | 利用者は期限までに全資産を引き出す |
| 2026-12-15 | Abstract チェーンの終了 出典 | 現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れ | Abstract の公式手順を確認し、終了前に資産を移動する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 2027-01-01 | Cobo Wallet 残存資産への管理手数料開始 出典 | 月2％、最低100ドル。100ドル未満の残高は全額が差し引かれると案内 | それより前に残存資産を引き出す |
| 2027-01-08 | EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典 | ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道 | 対象事業者・利用者はサービスの案内と保有資産を確認する |
| 2027-01-15 | StandX の残存永久先物ポジション決済 出典 | 未決済ポジションをマーク価格で決済すると報道 | 期限前に保有ポジションと決済方法を StandX 公式案内で確認する |
| 2027-01-31 | StandX の DUSD 償還・資産出金終了 出典 | DUSD の償還と資産の出金を終了すると報道 | DUSD と預け入れ資産の扱いを StandX 公式案内で確認し、期限前に手続きする |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-13 | Base 上の THEO 不正発行疑惑 | 約1,900万 THEO を約700.8 ETH（約176万ドル）に交換との第三者報告 / 原因未確認 | 新展開なし | 公式の状況説明が出るまで THEO と関連ブリッジの追加利用を控えることを検討 |
| 2026-10-15 | UNCX Vesting V2 の複数チェーンでの悪用 | 約8.6万ドルと約150万ドルの報告があり、確定規模不明 | 新展開なし | Vesting V2 利用者は UNCX 公式の影響範囲と対応手順を確認する |
| 2026-10-16 | Ledger 端末改ざん事件に便乗する偽更新ページ | 被害規模未確認 / リカバリーフレーズ窃取の恐れ | 新展開なし | 投稿や検索結果のリンクから更新せず、リカバリーフレーズを Web ページに入力しない |
| 2026-10-17 | Arbitrum の AFX Trade ブリッジ悪用との速報 | 約2,400万ドルとの自動投稿 / 一次情報未確認 | 新展開なし | AFX Trade 利用者は公式発表で影響範囲を確認する |
| 2026-10-18 | NGRAVE の偽 LIQUID 通知 | 被害規模・通知の配信経路未確認 | 新展開なし | 通知のリンク先で入力やダウンロードをしない。行った場合は公式の対応案内を確認する |
| 2026-10-19 | Qubic の弱いシード生成によるウォレット資産流出 | 1,404件から約2.94兆 QU 盗難、うち約87.1％を凍結との報告 | シード生成の修正とネットワーク停止を報告 | Qubic 公式の影響範囲と新しいシードへの移行案内を確認する |
| 2026-10-19 | iOS 向け DarkSword 攻撃基盤 | 被害規模未確認 / 鍵・ウォレットデータ流出の恐れ | SlowMist が稼働中の攻撃基盤と対象 iOS 版を分析 | 不審なページを開いた場合、別端末で新しいウォレットを作り資産を移す |
Watchlist Maintenance
変更なし。