AERO/Base + Security Monitor Report

観測日時: 2026年10月20日 20:59:26 JST

サマリー

  • Aero がローンチ時の Dynamic Fees と Gauge Caps を説明する経済設計記事を公開した。Base では Coinbase と Thunes の越境決済連携も発表された。
  • Qubic の弱いシード生成について、SlowMist がネットワーク上の値から秘密鍵を復元し得る経路を実証した。既存シードの安全性を再確認する必要がある。
  • JPYC EX の臨時メンテナンスは本日 20:00 JST に完了し、新規アカウント開設を含む全サービスが再開した。
  • Relay などに預けた veNFT の引き出し期限は本日付。Aero の最終投票締め切りまであと2日。重大インシデント8件を継続監視する。

AERO / Base

Aero、ローンチ時の流動性報酬と手数料の設計記事を公開

@aeroxyz は Aero の経済設計記事を公開した。投稿によると、Slipstream の Dynamic Fees は変動とリスクに応じた手数料を扱い、Gauge Caps は変動時の LP 報酬率を引き上げる仕組みを含む。@aerochinese はプールの収益に AERO 報酬を連動させると要約しているが、詳細条件は記事本文を今回の JSON では確認できない。10月22日 09:00 JST の既定のローンチに向けた仕様説明であり、新しい移行日程の発表ではない。

Sources: @aeroxyz, @aerochinese

Coinbase と Thunes、Base 上のステーブルコインを国際送金網に接続

@CoinbaseDev は Thunes と提携し、ステーブルコイン基盤を現地の銀行口座やモバイルウォレットへの支払いに接続すると発表した。@base は Thunes のグローバルな支払いネットワークで Base を利用すると説明している。対象国、利用開始範囲、一般利用者の条件は投稿に示されていない。

Sources: @CoinbaseDev, @base

Crypto / DeFi Security Incidents

更新: Qubic、公開されるネットワーク値からのシード復元経路を分析

前回報じた Qubic の弱いシード生成について、@SlowMist_Team はシード生成とパケットヘッダーの dejaVu 値が同じ安全でない Math.random() の系列を使うと分析した。連続する6件の値から乱数状態を復元し、公開鍵との照合を経て秘密鍵を再構築する経路を PoC で検証したという。実際の悪用可能性は通信を連続観測できるかなどの条件に依存し、この分析だけで既報の全盗難の手口が確定したわけではない。旧方式で作ったシードの利用者は Qubic 公式の影響範囲と移行案内を確認する。

Sources: @SlowMist_Team

Argent 型スマートウォレットの回復・実行処理に欠陥との分析

@SlowMist_Team は、Argent 型スマートウォレットの特定の回復モジュールで回復期限の計算を回避でき、実行モジュールでは署名済み操作を繰り返せた事例を分析した。推定損失は約5.98万ドル。投稿は影響を受けたコントラクトのアドレスを示す一方、すべての Argent 利用者が対象だとは述べていない。該当コントラクトの利用者は提供元の影響範囲と対応を確認する。

Sources: @SlowMist_Team

Crypto / DeFi / Ethereum Major News

Echo Protocol、新規預け入れ・借入・ステーキングを停止と報道

@Cointelegraph は、Echo Protocol が事業を縮小し、新規預け入れ、借入、ステーキングを停止したと伝えた。出金と返済は利用可能という。停止の開始時刻や出金期限は投稿にない。利用者は Echo 公式の案内で保有ポジションと出金・返済手順を確認する。

Sources: @Cointelegraph

Solana Alpenglow、導入前日に一部バリデータが未準備との報道

10月21日 23:50 JST ごろに導入予定の Alpenglow について、@Cointelegraph はステークの20.3%を占める151バリデータが、投稿時点で準備できていないと伝えた。予定の変更や導入の延期は今回の投稿では確認できない。運用者は正式な稼働案内を確認する。

Sources: @Cointelegraph

Ethereum、Glamsterdam を Hoodi テストネットに10月27日導入予定

@WuBlockchain は、Ethereum Foundation の発表として、Glamsterdam を10月26日 17:42 UTC(10月27日 02:42 JST)に Hoodi テストネットで有効化すると伝えた。ブロックのガス上限を2億に引き上げ、ePBS とブロックレベルのアクセスリストを導入するという。メインネットの導入日は示されていない。

Sources: @WuBlockchain, @Cointelegraph

Mesh と Visa、参加ウォレットからの暗号資産決済で提携

@TheBlockCo によると、Mesh と Visa は参加ウォレットの暗号資産やステーブルコイン残高を、Visa 加盟店での支払いに使えるようにする。Mesh が決済時の資金調達と変換を処理する構想で、投稿は対象となる加盟店網を1億7,500万以上とする。利用開始時期と利用できるウォレットは投稿では確認できない。

Sources: @TheBlockCo, @Cointelegraph

スイス FINMA、個人向け現物 BTC ETF を初承認と報道

@TheBlockCo は、FINMA がスイス初の個人投資家向け現物ビットコイン ETF を承認したと報じた。従来のビットコイン ETP と異なり、保管・運用リスク・開示要件のある投資ファンドとして扱われるという。商品名や取引開始日は今回の投稿にない。

Sources: @TheBlockCo

Hyperliquid / tradexyz

Hyperliquid Policy Center、エアドロップの規制上の扱いを SEC に提案

@WuBlockchain と @TheBlockCo によると、Hyperliquid Policy Center は米 SEC の暗号資産規則案に意見を提出し、無償のエアドロップ、二次取引、自動的なトークン買い戻しの扱いを明確にするよう求めた。これは提案への意見であり、SEC が採用した規則ではない。エアドロップ実施の告知でもない。

Sources: @WuBlockchain, @TheBlockCo

Stablecoin Yield DeFi

Aave V4、Arc 上のアクティブ融資が1億ドルを超えたと発表

@aave は Arc 上の Aave V4 のアクティブ融資が1億ドルを超えたと発表した。貸付残高の指標であり、預金利回りや安全性を示すものではない。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

更新: Anthropic の OSS Scanner、初期スキャンの発見件数を公表

10月9日に案内された重要 OSS 向けの無料脆弱性スキャンについて、@ClaudeDevs は OSS Scanner の提供開始を告知した。初期スキャンでモデルが重大と評価した発見77件、高と評価した発見803件をメンテナに報告したという。個別の発見がすべて確認済みの脆弱性という意味ではない。投稿は curl の修正事例にも言及している。

Sources: @ClaudeDevs

ChatGPT Slides、リアルタイム共同編集とスライド上の編集に対応

@ChatGPT は、共有デッキへの共同編集・コメントと、スライド上の文字、図表、画像の直接編集を案内した。ChatGPT や dots にフィードバックを反映させ、PowerPoint または Google Slides に書き出せる。対象は Pro、Business、Enterprise プラン。

Sources: @ChatGPT

【リーク】GPT-6.1 Terra の名称が Microsoft の評価設定に現れたとの投稿

@testingcatalog は、Microsoft の評価設定に GPT-6.1 Terra への参照が現れたとの @LuminaBench の観測を紹介した。OpenAI の正式発表、モデルの仕様、提供時期は確認できない。

Sources: @testingcatalog

【噂】Anthropic の新モデルが今月登場との報道を紹介

@testingcatalog は The Information の報道を引用し、Anthropic が今月新モデルを出す可能性を伝えた。Fable 5.5 の痕跡への言及もあるが、新モデルの系列や公開日は確定していない。10月14日に報じた Fable 5.5 の名称観測に対する時期の追加情報にとどまる。

Sources: @testingcatalog

JPYC(日本円ステーブルコイン)

更新: JPYC EX、新規アカウント開設を再開

@jpyc_official は、10月19日 18:20 JST からの臨時メンテナンスが10月20日 20:00 JST に完了し、新規アカウント開設を含む全サービスが通常利用できるようになったと発表した。前回報じた新規登録停止は解消した。

Sources: @jpyc_official

今後の予定・期限

期日件名内容必要な対応
2026-10-20Relay などに預けた veNFT の引き出し期限 出典公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない日本時間の 10月20日中に veNFT を自分のウォレットへ戻す
2026-10-20StandX の永久先物がポジション縮小のみへ 出典10月20日から新規ポジションを受け付けず、段階的な運営終了へ移ると報道保有ポジションと StandX 公式の終了手順を確認する
2026-10-21Coinbase の BLAST 取引停止 出典10月20日 14:00 EDT(10月21日 03:00 JST)以降に取引を停止。すでに指値注文のみのモードBLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する
2026-10-21Binance の QUICK・EPIC 現物コピー取引終了 出典10月21日に現物コピー取引が先行終了。残存資産は市場価格で売却されるか、売却できない場合は現物口座へ振り替えられる対象のコピー取引と資産の扱いを Binance の案内で確認する
2026-10-21Solana Alpenglow のメインネット導入予定 出典14:50 UTC(23:50 JST)ごろ。コンセンサスを Votor に置き換え、取引確定時間の短縮を目指すSolana の運用者は Anza の正式な稼働案内を確認する
2026-10-22Aero 正式ローンチ 出典09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン(Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum)移行窓口で自分で移行する(自動ではない)。報酬とリベースを受け取ってから移行する(未請求分は回収不能)。新 AERO のアドレスは当日の公式発表以外を使わない
2026-10-22Aerodrome・Velodrome の最終投票締め切り 出典07:59 JST(10月21日 22:59 UTC)。エポック切り替えの 1 時間前最終週に投票するならこの前に済ませる
2026-10-23Aero Autopilot の初回配分 出典01:00 JST(10月22日 16:00 UTC)。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと初回に参加するならそれより前に手動で配分しない
2026-10-26Blast の通常画面からの資産引き出し期限 出典Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れBlast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する
2026-10-27Binance ブラジル向けサービス・銘柄の制限開始 出典ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する
2026-10-28Binance の QUICK・EPIC 現物取引終了 出典03:00 UTC(12:00 JST)に上場廃止し、未約定の現物注文を取り消すQUICK・EPIC 保有者は注文と資産の扱いを Binance の案内で確認する
2026-10-29Binance ブラジル利用者の現地法人への移行 出典ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定対象利用者は Binance の通知と取引・決済条件を確認する
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-01Binance ブラジルの国境を越える送金の申告開始 出典ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性対象の利用者は送金前に Binance の案内と必要事項を確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-07Coinbase の STG・PYR 取引停止 出典11月6日 14:00 ETごろ(11月7日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続保有者は停止前に取引・保有方針を確認する
2026-11-10Coinbase の BAL・TNSR 取引停止 出典11月9日 14:00 ETごろ(11月10日 04:00 JSTごろ)に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続BAL・TNSR 保有者は停止前に取引・保有方針を確認する
2026-11-10Binance Pool と関連サービスの終了 出典07:00 UTC(16:00 JST)に Pool・Pool Savings・Cloud Mining・Transaction Accelerator・Pool API が終了。履歴データ画面は11月24日 16:00 JSTまでマイニング機器の接続先を事前に移し、Pool Savings のポジションを整理する
2026-11-12Blur のフロントエンド終了と Blend の新規ローン照合停止 出典オンチェーンの Blur プロトコルは稼働継続と報道。Blur 公式の発表 URL は今回の JSON に含まれず、詳細条件は未確認Blend の借り手は返済条件と資産引き出し手順を公式案内で確認する
2026-11-12USDC への EU 重要電子マネートークン共同監督開始 出典EBA とフランス ACPR の共同監督を開始。EBA が準備金・資本・流動性・回復・償還計画を直接監督するUSDC の発行・取扱事業者は EBA の正式案内を確認する
2026-12-01Cobo Wallet アプリの終了と資産引き出し 出典引き出し期限は11月30日 23:59(UTC+8、12月1日 00:59 JST)。アプリは12月1日に終了利用者は期限までに全資産を引き出す
2026-12-15Abstract チェーンの終了 出典現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れAbstract の公式手順を確認し、終了前に資産を移動する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
2027-01-01Cobo Wallet 残存資産への管理手数料開始 出典月2%、最低100ドル。100ドル未満の残高は全額が差し引かれると案内それより前に残存資産を引き出す
2027-01-08EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道対象事業者・利用者はサービスの案内と保有資産を確認する
2027-01-15StandX の残存永久先物ポジション決済 出典未決済ポジションをマーク価格で決済すると報道期限前に保有ポジションと決済方法を StandX 公式案内で確認する
2027-01-31StandX の DUSD 償還・資産出金終了 出典DUSD の償還と資産の出金を終了すると報道DUSD と預け入れ資産の扱いを StandX 公式案内で確認し、期限前に手続きする
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-13Base 上の THEO 不正発行疑惑約1,900万 THEO を約700.8 ETH(約176万ドル)に交換との第三者報告 / 原因未確認新展開なし公式の状況説明が出るまで THEO と関連ブリッジの追加利用を控えることを検討
2026-10-15UNCX Vesting V2 の複数チェーンでの悪用約8.6万ドルと約150万ドルの報告があり、確定規模不明新展開なしVesting V2 利用者は UNCX 公式の影響範囲と対応手順を確認する
2026-10-16Ledger 端末改ざん事件に便乗する偽更新ページ被害規模未確認 / リカバリーフレーズ窃取の恐れ新展開なし投稿や検索結果のリンクから更新せず、リカバリーフレーズを Web ページに入力しない
2026-10-17Arbitrum の AFX Trade ブリッジ悪用との速報約2,400万ドルとの自動投稿 / 一次情報未確認新展開なしAFX Trade 利用者は公式発表で影響範囲を確認する
2026-10-18NGRAVE の偽 LIQUID 通知被害規模・通知の配信経路未確認新展開なし通知のリンク先で入力やダウンロードをしない。行った場合は公式の対応案内を確認する
2026-10-19Qubic の弱いシード生成によるウォレット資産流出1,404件から約2.94兆 QU 盗難、うち約87.1%を凍結との報告SlowMist がネットワーク上の値から秘密鍵を復元し得る経路を PoC で検証Qubic 公式の影響範囲と新しいシードへの移行案内を確認する
2026-10-19iOS 向け DarkSword 攻撃基盤被害規模未確認 / 鍵・ウォレットデータ流出の恐れ新展開なし不審なページを開いた場合、別端末で新しいウォレットを作り資産を移す
2026-10-20Argent 型スマートウォレットの回復・実行処理の欠陥約5.98万ドルの損失との分析 / 対象コントラクトは投稿に記載SlowMist が回復期限の回避と署名済み操作の反復を分析該当コントラクトの利用者は提供元の影響範囲と対応を確認する

Watchlist Maintenance

変更なし。