Aero が正式稼働、公式アプリと移行窓口を案内
@aeroxyz は10月22日に Aero の稼働開始を発表し、公式アプリを案内した。Aerodrome・Velodrome の統合と7チェーン展開は既報の計画で、今回の差分は予定が実施されたこと。@AlchemixFi は alAsset の LP に、報酬を継続するには旧ポジションの移行が必要と呼びかけた。移行前の未請求報酬の扱いなどは既報の公式ガイドに従う。
Sources: @aeroxyz, @AlchemixFi
AERO/Base + Security Monitor Report
観測日時: 2026年10月22日 21:00:48 JST
サマリー
- Fearless Wallet のブラウザ拡張機能に秘密鍵を盗むコード。対象版の利用者は新しい鍵へ資産を移す必要がある。
- LiteLLM 1.107.0 の PyPI・Docker 配布物が侵害。利用環境の再構築と認証情報の更新が必要。
- Aero が正式に稼働開始。公式アプリと移行窓口が案内された。Base では 200ms ブロックがテストネットで稼働した。
- 【未確認】Swell の運用鍵侵害疑惑と CoinDCX の約1,600万ドルの不審な資金移動が報じられた。両件とも影響範囲は確定していない。
- 10月26日の Blast 資産引き出し期限まであと4日。重大インシデント12件を継続監視する。
AERO / Base
Base、200ms ブロックをテストネットで稼働
@jessepollak は 200ms ブロックが Base のテストネットで稼働し、メインネット導入が今後だと述べた。メインネットの日付は投稿にない。
Sources: @jessepollak
Coinbase Derivatives、10月24日に予定メンテナンス
@CoinbaseMarkets は米中部時間10月24日 05:00から約9時間の停止を予告した。期間中、Coinbase Financial Markets の先物と永久先物は取引できず、アカウントへのアクセスは維持されるという。投稿の「中部標準時」表記をそのまま換算すると同日20:00 JSTからだが、現地は夏時間のため19:00 JSTとなる可能性があり、正確な開始時刻は同社のステータス案内で確認する必要がある。
Sources: @CoinbaseMarkets
Crypto / DeFi Security Incidents
Fearless Wallet 拡張機能に秘密鍵を盗むコード
@SlowMist_Team は、Fearless Wallet の Chrome 拡張機能 3.0.1 と 3.0.3～3.0.5 に、ロック解除時にリカバリーフレーズ、秘密鍵、keystore を抜き取るコードが含まれると報告した。露出期間は2025年2月から2026年10月までという。@TheBlockCo によると、Polkadot Community Foundation は8人から計17,286 DOT の不正取引報告を受けた。該当版を使った利用者は別の安全な環境で新しい鍵のウォレットを作り、残存資産を移し、拡張機能を削除する。パスワード変更や再インストールだけでは足りない。
Sources: @SlowMist_Team, @TheBlockCo
LiteLLM 1.107.0 の配布物が侵害
@SlowMist_Team によると、PyPI の litellm 1.107.0 と Docker イメージにマルウェアが混入し、latest や main-stable の可変タグにも影響した。Python 起動時にクラウド認証情報、AI API キー、SSH 秘密鍵などを盗み、遠隔コード実行も可能にするという。該当版を使用した環境はクリーンなイメージから再構築し、漏えいし得た認証情報を更新する。同社は 1.106.2 への固定を推奨している。
Sources: @SlowMist_Team
【未確認】Swell の運用鍵侵害疑惑
@TheBlockCo は調査者 @spreekaway の見解として、10月21日に swETH/rswETH のオラクルボットを含む運用ホットキーが侵害された可能性を報じた。ETH の裏付けなしに為替レートが上げられ、悪意あるコントラクトのアップグレードが承認されると、入出金コントラクトから約2,513 ETH が盗まれる恐れがあるという。投稿時点で実際の流出や Swell 公式の確認は示されていない。利用者は公式の安全情報を確認する。
Sources: @TheBlockCo
【未確認】CoinDCX の約1,600万ドルの不審な資金移動
@WuBlockchain は10月21日に約1,599万 USDT などが CoinDCX 関連アドレスから移動したと報じた。CoinDCX は2025年の侵害で放棄した旧アドレスの動きで、現行ホットウォレットと利用者資金は安全だと説明。一方、調査者 ZachXBT はそのアドレスが侵害後も利用者入金の集約に使われた証拠を示したという。新たな侵害の有無と利用者への影響は確定していない。
Sources: @WuBlockchain
BSC の NEM/USDT プールから約82万ドル流出
@SlowMist_Team と @Phalcon_xyz は、NEM トークンの売却量記録が実際のスワップ成立や skim() 後の残高と整合せず、プールの NEM 準備金を繰り返し焼却できたと分析した。攻撃者が価格をつり上げて USDT を引き出し、推定約82万ドルを失ったという。影響が同種の別プールへ及ぶかは投稿にない。
Sources: @SlowMist_Team, @CertiKAlert, @Phalcon_xyz
PHP の深刻な欠陥に修正版。暗号資産サイトにも更新を呼びかけ
@WuBlockchain が紹介した SlowMist の警告によると、CVE-2026-109618 と CVE-2026-109619 は条件が合えば認証なしでコードを実行し得る。PHP は10月21日に 8.5.12、8.4.27、8.3.36、8.2.35 を公開したという。取引所や DeFi サイトの運用者は利用版と公開範囲を確認し、修正版を適用する。@TheBlockCo によると Binance はパッチ公開前に防護と修復を済ませたと説明した。
Sources: @WuBlockchain, @TheBlockCo
Railway、顧客の環境変数にアクセスされた可能性を報告
@Cointelegraph によると、Railway は API キーやデータベース認証情報を含む顧客の環境変数が攻撃者に閲覧された可能性を伝え、全利用者に秘密情報の更新を促した。調査のためデプロイも一時停止したという。投稿の表示範囲では侵害範囲と復旧時刻は確認できない。
Sources: @Cointelegraph
Crypto / DeFi / Ethereum Major News
更新: Solana Alpenglow がメインネットで稼働との報道
@TheBlockCo と @Cointelegraph は、既報の Alpenglow が Solana メインネットで稼働したと報じた。@TheBlockCo は最終確定時間が150msになったと伝える。Anza 自身の完了報告は今回の JSON にないため、運用者は公式の状態を確認する。
Sources: @TheBlockCo, @Cointelegraph
更新: Starknet、独立 L1 移行の研究提案を承認
10月15日に始まった非拘束の投票で、投票権の93.5％以上が量子耐性の独立 L1 への移行研究を支持したと @WuBlockchain と @TheBlockCo が報じた。StarkWare は11月にホワイトペーパー草案を予定する。移行自体は承認されておらず、別のガバナンス手続きが必要。
Sources: @WuBlockchain, @TheBlockCo
米 SEC、トークン化証券取引施設の通知提出3社を公表
@TheBlockCo によると、TSV LLC、OKXICE TSV、Perpetuals.com の3社がイノベーション免除制度に基づく通知を提出した。SEC は、一覧への掲載だけで施設の定義や免除条件を満たしたことにはならないと明記している。
Sources: @TheBlockCo
Standard Chartered、Zodia Custody 全株取得で最終契約
@TheBlockCo によると、同行は規制当局の承認を条件に Zodia Custody の100％を取得する契約を締結した。保管業務を銀行へ、ソフトウェア事業を SC Ventures 傘下の別会社へ移す計画。
Sources: @TheBlockCo
SSV Labs、開発計画を保守・セキュリティ中心に縮小提案
@WuBlockchain によると、SSV Network の主要開発者は DAO の財政圧力を受け、DIP-59 を提出した。新製品開発を縮小し、ネットワーク保守、セキュリティ、Ethereum の更新への対応を2027年6月まで続ける案で、採決・実施はまだ確認できない。
Sources: @WuBlockchain
Hyperliquid / tradexyz
特筆すべき差分なし。
Stablecoin Yield DeFi
Pendle、レバレッジ取引・利回りループの PendleLoop を公開
@pendle_fi はトークン化株式を含む資産のロング・ショートや、PT・sUSDe などの利回りポジションを借入で増やす PendleLoop を案内した。利用可能な資産と借入条件は投稿の表示範囲では確認できない。
Sources: @pendle_fi
Aave、Base のトークン化株式 Hub で USDC 供給報酬を開始
@aave は Coinbase Tokenized Stocks Hub で、USDC の供給者に通常の利率に加えたインセンティブを開始したと発表した。インセンティブの期間や利率は投稿にない。10月14日に承認された計画の実施に当たる。
Sources: @aave
AI News (Claude / ChatGPT / Codex)
Claude Duet の研究プレビューを発表
@claudeai は、依頼された作業を離席後も進め、必要な事項を利用者へ持ち込み、代理行動前に確認する新しいアプリを発表した。Claude Opus 5.5 を中核に、既存のメモリ、スキル、接続アプリを引き継ぐという。米国の Pro・Max 利用者向けに待機リスト方式の早期研究プレビューで提供する。
Sources: @claudeai
Claude Security、コード変更に追従する継続スキャンを公開ベータへ
@claudeai は、リポジトリ接続後に深い初回スキャンと変更ごとの再スキャンを行い、修正の反映や再発を追跡する機能を Claude Enterprise で公開ベータ提供すると発表した。GitHub・GitLab など複数のリポジトリにまたがるプロジェクトに対応するという。
Sources: @claudeai
Claude API の新バージョンを公開
@ClaudeDevs は API バージョン 2026-10-21 と SDK・CLI のメジャー更新を発表した。新バージョンでは Messages API の temperature、top_p、top_k が削除され、一部の引用・文書配置はエラーになる。既存の 2023-06-01 は非推奨化されていない。
Sources: @ClaudeDevs
OpenAI のモデルと Codex ワークフロー、Google Cloud へ
@OpenAI は、同社のモデルと Codex のエージェント型ワークフローを Google Cloud の Model Garden に提供すると発表した。利用可能なモデルや提供条件の詳細は同投稿の表示範囲だけでは確認できない。
Sources: @OpenAI
JPYC（日本円ステーブルコイン）
JPYC Apps、ギフトコード販売を臨時停止
@jpyc_official は10月21日 23:10 JST から JPYC Apps の臨時メンテナンスを実施し、JPYC Prepaid を使うギフトコードの新規販売を停止した。終了時刻は未定とし、JPYC EX の発行・償還などには影響がないと説明している。今回の JSON に再開告知はない。
Sources: @jpyc_official
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-20 | Relay などに預けた veNFT の引き出し期限 出典 | 公式は米国時間の日付。自分のウォレットに戻せば最終週に自分で投票でき、その週の投票報酬を受け取れる。預けたままでは sAERO へ移行できない | 日本時間の 10月20日中に veNFT を自分のウォレットへ戻す |
| 2026-10-20 | StandX の永久先物がポジション縮小のみへ 出典 | 10月20日から新規ポジションを受け付けず、段階的な運営終了へ移ると報道 | 保有ポジションと StandX 公式の終了手順を確認する |
| 2026-10-21 | Coinbase の BLAST 取引停止 出典 | 10月20日 14:00 EDT（10月21日 03:00 JST）以降に取引を停止。すでに指値注文のみのモード | BLAST 保有者は Coinbase の案内を確認し、10月26日までに移動する |
| 2026-10-21 | Binance の QUICK・EPIC 現物コピー取引終了 出典 | 10月21日に現物コピー取引が先行終了。残存資産は市場価格で売却されるか、売却できない場合は現物口座へ振り替えられる | 対象のコピー取引と資産の扱いを Binance の案内で確認する |
| 2026-10-21 | Solana Alpenglow のメインネット導入予定 出典 | 14:50 UTC（23:50 JST）ごろ。コンセンサスを Votor に置き換え、取引確定時間の短縮を目指す | Solana の運用者は Anza の正式な稼働案内を確認する |
| 2026-10-22 | Aero 正式ローンチ 出典 | 09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン（Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum） | 移行窓口で自分で移行する（自動ではない）。報酬とリベースを受け取ってから移行する（未請求分は回収不能）。新 AERO のアドレスは当日の公式発表以外を使わない |
| 2026-10-22 | Aerodrome・Velodrome の最終投票締め切り 出典 | 07:59 JST（10月21日 22:59 UTC）。エポック切り替えの 1 時間前 | 最終週に投票するならこの前に済ませる |
| 2026-10-23 | Aero Autopilot の初回配分 出典 | 01:00 JST（10月22日 16:00 UTC）。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと | 初回に参加するならそれより前に手動で配分しない |
| 2026-10-24 | Coinbase Derivatives の予定メンテナンス 出典 | 米中部時間 05:00 から約9時間、先物・永久先物の取引を停止。JST の開始時刻は夏時間表記の確認が必要 | 建玉と注文を確認し、Coinbase のステータス案内で正確な停止時刻を確認する |
| 2026-10-26 | Blast の通常画面からの資産引き出し期限 出典 | Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れ | Blast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する |
| 2026-10-27 | Binance ブラジル向けサービス・銘柄の制限開始 出典 | ブラジル向けの発表日付。Loans・Pool・マージン取引など8サービスへのアクセスを制限し、22銘柄の取引サービスを停止 | ブラジルの利用者は Binance の案内で対象サービス・銘柄と既存ポジションの扱いを確認する |
| 2026-10-28 | Binance の QUICK・EPIC 現物取引終了 出典 | 03:00 UTC（12:00 JST）に上場廃止し、未約定の現物注文を取り消す | QUICK・EPIC 保有者は注文と資産の扱いを Binance の案内で確認する |
| 2026-10-29 | Binance ブラジル利用者の現地法人への移行 出典 | ブラジル向けの発表日付。対象利用者をグループ内の現地法人に移す予定 | 対象利用者は Binance の通知と取引・決済条件を確認する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-01 | Binance ブラジルの国境を越える送金の申告開始 出典 | ブラジルでの発表日付。送金目的と相手先の申告が必要になり、情報不足の入金は保留・返金の可能性 | 対象の利用者は送金前に Binance の案内と必要事項を確認する |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-11-05 | Zcash NU7 の有効化と旧 Sprout 資金の移動 出典 | ブロック3,543,405での有効化を計画。11月5日ごろの見込みで、仕様への反映は10月21日時点で未完了。Sprout に残る資金は有効化後に使用不能となるとの報道 | Sprout 資金の有無を確認し、公式の最終案内に従って有効化前に移動する |
| 2026-11-07 | Coinbase の STG・PYR 取引停止 出典 | 11月6日 14:00 ETごろ（11月7日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | 保有者は停止前に取引・保有方針を確認する |
| 2026-11-10 | Coinbase の BAL・TNSR 取引停止 出典 | 11月9日 14:00 ETごろ（11月10日 04:00 JSTごろ）に Coinbase.com・Exchange・Prime で取引停止。現在は指値注文のみ。出金は継続 | BAL・TNSR 保有者は停止前に取引・保有方針を確認する |
| 2026-11-10 | Binance Pool と関連サービスの終了 出典 | 07:00 UTC（16:00 JST）に Pool・Pool Savings・Cloud Mining・Transaction Accelerator・Pool API が終了。履歴データ画面は11月24日 16:00 JSTまで | マイニング機器の接続先を事前に移し、Pool Savings のポジションを整理する |
| 2026-11-12 | Blur のフロントエンド終了と Blend の新規ローン照合停止 出典 | オンチェーンの Blur プロトコルは稼働継続と報道。Blur 公式の発表 URL は今回の JSON に含まれず、詳細条件は未確認 | Blend の借り手は返済条件と資産引き出し手順を公式案内で確認する |
| 2026-11-12 | USDC への EU 重要電子マネートークン共同監督開始 出典 | EBA とフランス ACPR の共同監督を開始。EBA が準備金・資本・流動性・回復・償還計画を直接監督する | USDC の発行・取扱事業者は EBA の正式案内を確認する |
| 2026-12-01 | Cobo Wallet アプリの終了と資産引き出し 出典 | 引き出し期限は11月30日 23:59（UTC+8、12月1日 00:59 JST）。アプリは12月1日に終了 | 利用者は期限までに全資産を引き出す |
| 2026-12-15 | Abstract チェーンの終了 出典 | 現地時刻は投稿に示されていない。終了後はチェーン上の資産へアクセスできなくなる恐れ | Abstract の公式手順を確認し、終了前に資産を移動する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 2027-01-01 | Cobo Wallet 残存資産への管理手数料開始 出典 | 月2％、最低100ドル。100ドル未満の残高は全額が差し引かれると案内 | それより前に残存資産を引き出す |
| 2027-01-08 | EU の非 MiCA 準拠ステーブルコイン取扱い縮小期限 出典 | ESMA は遅くとも同日までの取扱い終了を各国当局に要請。限定的な清算・決済・出金は監督下で可能と報道 | 対象事業者・利用者はサービスの案内と保有資産を確認する |
| 2027-01-15 | StandX の残存永久先物ポジション決済 出典 | 未決済ポジションをマーク価格で決済すると報道 | 期限前に保有ポジションと決済方法を StandX 公式案内で確認する |
| 2027-01-18 | 米 OCC の GENIUS 法最初の最終規則が発効 出典 | ステーブルコインの発行・保管・第三者提携に関する規則。既存の利回り・報酬プログラムに一律の経過措置はないとの報道 | 対象サービスの運営者は規則と個別プログラムの適合性を確認する |
| 2027-01-31 | StandX の DUSD 償還・資産出金終了 出典 | DUSD の償還と資産の出金を終了すると報道 | DUSD と預け入れ資産の扱いを StandX 公式案内で確認し、期限前に手続きする |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
| 未定 | MEXC のロシア・ベラルーシ利用者向けサービス終了 出典 | 対象アカウントへポジション決済と資産引き出しの期限を個別通知。共通の期限は今回の投稿にない | 対象利用者は MEXC の公式通知で自身の期限と出金手順を確認する |
| 未定 | JPYC Apps のギフトコード販売再開 出典 | 10月21日 23:10 JST から臨時メンテナンス。JPYC EX への影響なし。終了日時未定 | ギフトコード購入者は JPYC の再開案内を確認する |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-15 | UNCX Vesting V2 の複数チェーンでの悪用 | 約8.6万ドルと約150万ドルの報告があり、確定規模不明 | 新展開なし | Vesting V2 利用者は UNCX 公式の影響範囲と対応手順を確認する |
| 2026-10-16 | Ledger 端末改ざん事件に便乗する偽更新ページ | 被害規模未確認 / リカバリーフレーズ窃取の恐れ | 新展開なし | 投稿や検索結果のリンクから更新せず、リカバリーフレーズを Web ページに入力しない |
| 2026-10-17 | Arbitrum の AFX Trade ブリッジ悪用との速報 | 約2,400万ドルとの自動投稿 / 一次情報未確認 | 新展開なし | AFX Trade 利用者は公式発表で影響範囲を確認する |
| 2026-10-18 | NGRAVE の偽 LIQUID 通知 | 被害規模・通知の配信経路未確認 | 新展開なし | 通知のリンク先で入力やダウンロードをしない。行った場合は公式の対応案内を確認する |
| 2026-10-19 | Qubic の弱いシード生成によるウォレット資産流出 | 1,404件から約2.94兆 QU 盗難、うち約87.1％を凍結との報告 | 新展開なし | Qubic 公式の影響範囲と新しいシードへの移行案内を確認する |
| 2026-10-19 | iOS 向け DarkSword 攻撃基盤 | 被害規模未確認 / 鍵・ウォレットデータ流出の恐れ | 新展開なし | 不審なページを開いた場合、別端末で新しいウォレットを作り資産を移す |
| 2026-10-20 | Argent 型スマートウォレットの回復・実行処理の欠陥 | 約5.98万ドルの損失との分析 / 対象コントラクトは投稿に記載 | 新展開なし | 該当コントラクトの利用者は提供元の影響範囲と対応を確認する |
| 2026-10-22 | Fearless Wallet 拡張機能の秘密鍵窃取 | 8人から計17,286 DOT の不正取引報告 | 3.0.1・3.0.3～3.0.5 に悪意あるコードとの報告 | 該当版を使った利用者は新しい鍵のウォレットへ資産を移し、拡張機能を削除する |
| 2026-10-22 | LiteLLM 1.107.0 のサプライチェーン侵害 | 被害規模未確認 / クラウド・AI・SSH 認証情報流出の恐れ | PyPI と Docker 配布物にマルウェア混入との報告 | 該当環境を再構築し、漏えいし得た認証情報を更新する |
| 2026-10-22 | Swell の運用鍵侵害疑惑 | 約2,513 ETH が流出する恐れ / 実際の損失未確認 | オラクル操作と悪意ある更新案を調査者が指摘 | Swell 公式の状況確認まで関連コントラクトの利用を控える |
| 2026-10-22 | CoinDCX の不審な資金移動 | 約1,599万 USDT の移動 / 新規侵害は未確認 | 旧アドレスとの同社説明に調査者が反論 | 利用者は CoinDCX 公式の資金・入出金状況を確認する |
| 2026-10-22 | Railway の顧客環境変数アクセス疑惑 | 被害規模未確認 / API キー・DB 認証情報の流出の恐れ | Railway が秘密情報の更新とデプロイ停止を案内と報道 | 利用者は環境変数にあった秘密情報を更新する |
Watchlist Maintenance
変更なし。近く外れる見込み: @ethena（STABLE_YIELD、新着0件が15回連続）。