Aero、ローンチ初日の年率換算インフレ率を約6.6％と報告
@aeroxyz はローンチから約1日後の年率換算インフレ率を約6.6％と報告した。旧 Aerodrome の約12％、Aero の事前予測約8％を下回る。適応型排出を行う AER Engine の初期実績であり、長期的な水準はまだ分からない。
Sources: @aeroxyz
AERO/Base + Security Monitor Report
観測日時: 2026年10月23日 20:59:43 JST
サマリー
- GitHub の Solidity 面接練習用を装うプロジェクトに情報窃取コード。実行した可能性がある利用者は端末と認証情報を調査する。
- Aero はローンチ初日の年率換算インフレ率を約6.6％と報告。旧 Aerodrome の約12％、事前予測の約8％を下回った。
- Ethereum の Hoodi テストネットで予定されていた Glamsterdam アップグレードが延期。ノード運用者にはクライアント更新が必要と報じられた。
- HSBC が香港の PayMe 利用者向けに香港ドル連動の RedCoin を展開。JPYC Apps はギフトコード販売を再開した。
- Blast の資産引き出し期限まであと3日。重大インシデント12件を継続監視する。
AERO / Base
Crypto / DeFi Security Incidents
Solidity 面接練習用 GitHub プロジェクトに情報窃取コード
@SlowMist_Team は、sol-live という GitHub リポジトリの .vscode/settings.json に、専用ターミナル設定を起動すると外部スクリプトを取得・実行する仕組みを確認した。取得されるコードはブラウザのログイン情報、ウォレット拡張の保存領域、macOS の Keychain、ローカルファイルを狙い、遠隔コマンド実行も可能という。類似のリポジトリをさらに8件確認したが、実際の感染・流出範囲は未確認。macOS・Linux では利用者が該当ターミナルを起動する必要があり、Windows での実行経路は未確認。心当たりがあれば信頼できる端末から資産を移し、認証情報を更新する。
Sources: @SlowMist_Team
更新: Cysic 事件の関連アドレスから約74万ドルが Tornado Cash へ
@PeckShieldAlert は、10月17日の Cysic ブリッジ事件の攻撃者としてラベル付けされたアドレスから、300 ETH と30.4 BNB、計約74万ドルが Tornado Cash に預け入れられたと報告した。事件では BNB Chain 上で1,000万 CYS が無断発行されたとされる。資金回収の成否は今回の投稿から確認できない。
Sources: @PeckShieldAlert
WAX ブリッジ、負の手数料を使う引き出しで約9万ドルの損失
@SlowMist_Team は、WAX の eth.token::withdraw が負の max_fee を拒否しなかったため、残高の引き落としをゼロにしながら Solana と Ethereum 側で引き出しが成立したと分析した。報告された損失は約9.05万ドル。停止や補填の状況は投稿にない。
Sources: @SlowMist_Team
Crypto / DeFi / Ethereum Major News
変更: Ethereum、Hoodi の Glamsterdam アップグレードを延期
@WuBlockchain によると、Ethereum の開発者は10月26日に予定していた Hoodi テストネットの Glamsterdam アップグレードを延期した。EIP-8037 のガス会計変更と既存コントラクトの互換性を調べるためで、Hoodi のガス上限を2億へ上げる計画も取り消したという。新しい日付は未定。ノード運用者は旧予定でフォークが起きないようクライアント更新の公式案内を確認する。
Sources: @WuBlockchain, @TheBlockCo
HSBC、香港の PayMe 利用者向けに RedCoin を展開
@WuBlockchain と @TheBlockCo は、HSBC が香港ドル連動のステーブルコイン RedCoin を PayMe で提供開始したと報じた。対象は330万人超の利用者で、当初は個人間送金と加盟店決済に対応する。アプリ内ウォレットは今後数日で順次有効化されるという。
Sources: @WuBlockchain, @TheBlockCo
更新: CoinDCX、旧アドレスへの誤入金と自動回収の失敗を説明
前日報じられた不審な資金移動について、@WuBlockchain は CoinDCX の更新声明を伝えた。同社は、2025年の侵害後に廃止したアドレスへ利用者が入金し、自動スイープも失敗したことで運用上の損失が生じたと説明。損失は同社が負担し、影響を受けた利用者の口座には反映済みで、現行ホットウォレットと利用者資金は影響を受けていないと主張している。一方、@Cointelegraph は約1,580万ドルの入金が未処理との調査者の見解を伝えており、照合は終わっていない。
Sources: @WuBlockchain, @Cointelegraph
Visa による Fireblocks 買収交渉報道を Fireblocks が否定
@TheBlockCo は、Visa が Fireblocks を約25億ドルで買収する交渉中との報道を伝えた後、Fireblocks の広報担当者が「現時点では事実ではない」と述べたと報じた。Visa は噂へのコメントを控えている。買収が決まったとの情報ではない。
Sources: @TheBlockCo
Uniswap、3チェーンで Aggregator Hooks を稼働
@Cointelegraph によると、Uniswap は Ethereum、Base、Robinhood Chain で Aggregator Hooks を開始した。v4 プールに外部流動性を統合し、プロトコル手数料は UNI のバーンに寄与するという。
Sources: @Cointelegraph
JPMorgan Asset Management、トークン化ファンド2本を Solana へ拡大
@TheBlockCo によると、同社は Ethereum 上のトークン化マネーマーケットファンド MONY と JLTXX を Solana に拡大した。対象は適格な米国投資家で、Morgan Money を通じてアクセスできるという。
Sources: @TheBlockCo
Hyperliquid / tradexyz
trade.xyz、Jio Platforms の IPO 前永久先物市場を開始
@tradexyz は Jio Platforms の1株を米ドル建てで参照する JIO の IPO 前永久先物市場が稼働したと発表した。IPO 後は通常の XYZ 永久先物へ移行し、参照価格は株式のルピー建て価格を為替レートで米ドルに換算する予定。現物株を取得する商品との記載はない。
Sources: @tradexyz
Stablecoin Yield DeFi
Aave V4、Sentora が設定する外部キュレーション市場を開始
@aave は、Sentora が戦略を設定する最初の外部キュレーション市場を Ethereum 上で開始した。3市場で利回り付き資産などを担保に RLUSD、PYUSD、OUSD を借り入れられるという。個別の担保条件は投稿にない。
Sources: @aave
Morpho、Robinhood Stock Tokens を担保とする借り入れに対応
@Morpho は Robinhood Chain の Stock Tokens を担保にステーブルコインを借りられるようになったと発表した。市場の設定とコンプライアンス管理はキュレーターが担う。米国など制限対象の地域の居住者は利用できない。
Sources: @Morpho
更新: PendleLoop、Base のトークン化株式ロングで稼働
前日案内された PendleLoop について、@pendle_fi は Base 上のトークン化株式を対象に、Aave 市場を使ったレバレッジ付きロングが稼働したと発表した。対象は TSLAc、AAPLc、NVDAc、METAc、GOOGLc、MSFTc、AMZNc。清算リスクがあり、インセンティブは Merkl で請求できるという。
Sources: @pendle_fi
Ethena の USDe、X Layer と OKX Wallet に対応
@ethena は USDe が X Layer と OKX Wallet で利用可能になり、X Layer 上の Aave v3 に初期統合されたと発表した。ワンクリックの利回りループは今後の予定で、現時点で稼働済みとは述べていない。
Sources: @ethena
AI News (Claude / ChatGPT / Codex)
Claude、来週から Pro・Max・Team のアプリで自動モードを既定に
@claudeai は、来週から Web・デスクトップ・モバイルのセッションを自動モードで実行すると発表した。毎段階の承認に代えてリスクの高い操作を自動チェックで止める方式で、手動モードに戻すこともできるという。
Sources: @claudeai
Claude Platform の Anthropic 管理提供、Google Cloud で一般提供
@claudeai と @ClaudeDevs は、Google Cloud の IAM 認証情報や請求を使い、Claude API、Managed Agents、コード実行、Opus 5.5 高速モードなどを利用できると発表した。新機能とベータ版は Claude Platform と同日に提供するとしている。
Sources: @claudeai, @ClaudeDevs
Anthropic、Agent Skills 標準を Agentic AI Foundation に寄付
@ClaudeDevs によると、Agent Skills 標準の管理を Agentic AI Foundation に移す。既存のスキルとライセンスは維持され、Anthropic、Google、Microsoft、OpenAI などの技術委員会が版管理や提案手続き、セキュリティ指針に取り組むという。
Sources: @ClaudeDevs
OpenAI、Decisions API を一般提供
@OpenAIDevs は、10月7日の公開ベータに続き Decisions API の一般提供を発表した。テキスト・画像の分類や次の操作の選択を、完全なモデル応答を生成せずに行う。音声アプリ向け GPT-Live 統合や JSON 入力なども案内した。
Sources: @OpenAIDevs
Anthropic、Claude を使ったオープンソースの形式検証研究を公表
@AnthropicAI は Theorem Labs との協力で、数週間かけて100超の実在するオープンソースライブラリについてセキュリティ特性を形式的に証明したと報告した。研究成果の発表であり、すべての欠陥がなくなったという意味ではない。
Sources: @AnthropicAI
JPYC（日本円ステーブルコイン）
JPYC Apps、ギフトコード販売を再開
@jpyc_official は、10月21日 23:10 JST からの臨時メンテナンスを10月23日 11:00 JST に完了し、JPYC Prepaid を使うギフトコードの新規販売を再開したと発表した。
Sources: @jpyc_official
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-22 | Aero 正式ローンチ 出典 | 09:00 JST。旧 AERO・VELO の排出が止まり、aerodrome.finance・velodrome.finance の移行窓口が開く。AERO は 1:1、VELO は約 0.044 AERO、veAERO・veVELO は sAERO へ。最終週に投票した veNFT は 10:00 JST から。7 チェーン（Base・Ethereum・OP Mainnet・Arc・Ink・Robinhood Chain・Arbitrum） | 移行窓口で自分で移行する（自動ではない）。報酬とリベースを受け取ってから移行する（未請求分は回収不能）。新 AERO のアドレスは当日の公式発表以外を使わない |
| 2026-10-22 | Aerodrome・Velodrome の最終投票締め切り 出典 | 07:59 JST（10月21日 22:59 UTC）。エポック切り替えの 1 時間前 | 最終週に投票するならこの前に済ませる |
| 2026-10-23 | Aero Autopilot の初回配分 出典 | 01:00 JST（10月22日 16:00 UTC）。それまでに預けた sAERO が対象。配分の変更は 47 時間ごと | 初回に参加するならそれより前に手動で配分しない |
| 2026-10-26 | Blast の通常画面からの資産引き出し期限 出典 | Blast がネットワークを終了すると報道。Coinbase 上の BLAST も同日までに移動しないとアクセスを失う恐れ | Blast の公式手順を確認して資産を引き出す。Coinbase 保有の BLAST も移動する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-16 | Ledger 端末改ざん事件に便乗する偽更新ページ | 被害規模未確認 / リカバリーフレーズ窃取の恐れ | 新展開なし | 投稿や検索結果のリンクから更新せず、リカバリーフレーズを Web ページに入力しない |
| 2026-10-17 | Arbitrum の AFX Trade ブリッジ悪用との速報 | 約2,400万ドルとの自動投稿 / 一次情報未確認 | 新展開なし | AFX Trade 利用者は公式発表で影響範囲を確認する |
| 2026-10-18 | NGRAVE の偽 LIQUID 通知 | 被害規模・通知の配信経路未確認 | 新展開なし | 通知のリンク先で入力やダウンロードをしない。行った場合は公式の対応案内を確認する |
| 2026-10-19 | Qubic の弱いシード生成によるウォレット資産流出 | 1,404件から約2.94兆 QU 盗難、うち約87.1％を凍結との報告 | 新展開なし | Qubic 公式の影響範囲と新しいシードへの移行案内を確認する |
| 2026-10-19 | iOS 向け DarkSword 攻撃基盤 | 被害規模未確認 / 鍵・ウォレットデータ流出の恐れ | 新展開なし | 不審なページを開いた場合、別端末で新しいウォレットを作り資産を移す |
| 2026-10-20 | Argent 型スマートウォレットの回復・実行処理の欠陥 | 約5.98万ドルの損失との分析 / 対象コントラクトは投稿に記載 | 新展開なし | 該当コントラクトの利用者は提供元の影響範囲と対応を確認する |
| 2026-10-22 | Fearless Wallet 拡張機能の秘密鍵窃取 | 8人から計17,286 DOT の不正取引報告 | 新展開なし | 該当版を使った利用者は新しい鍵のウォレットへ資産を移し、拡張機能を削除する |
| 2026-10-22 | LiteLLM 1.107.0 のサプライチェーン侵害 | 被害規模未確認 / クラウド・AI・SSH 認証情報流出の恐れ | 新展開なし | 該当環境を再構築し、漏えいし得た認証情報を更新する |
| 2026-10-22 | Swell の運用鍵侵害疑惑 | 約2,513 ETH が流出する恐れ / 実際の損失未確認 | 新展開なし | Swell 公式の状況確認まで関連コントラクトの利用を控える |
| 2026-10-22 | CoinDCX の不審な資金移動 | 約1,599万 USDT の移動 / 新規侵害は未確認 | 同社は旧アドレスへの誤入金と自動回収の失敗を説明し損失を負担と主張。調査者は未処理入金を指摘 | 利用者は CoinDCX 公式の資金・入出金状況を確認する |
| 2026-10-22 | Railway の顧客環境変数アクセス疑惑 | 被害規模未確認 / API キー・DB 認証情報の流出の恐れ | @ether_fi は自社に影響なしと表明。Railway 全体の調査結果は未確認 | 利用者は環境変数にあった秘密情報を更新する |
| 2026-10-23 | Solidity 面接練習用 GitHub プロジェクトの情報窃取コード | 感染・流出規模未確認 / ウォレット・認証情報流出の恐れ | sol-live と類似8件を SlowMist が確認。Windows での実行経路は未確認 | 実行した可能性があれば端末を調査し、信頼できる端末から資産移動と認証情報更新を行う |
Watchlist Maintenance
変更なし。