Aero、流動性提供者向けの報酬選択を案内
@wagmiAlexander は、新しい Aero で流動性提供者が AERO 報酬の100％か取引手数料の100％を選んで受け取れると説明した。投稿は具体的な対象プールや条件を示していない。既報のローンチ後の利用条件に関する補足。
Sources: @wagmiAlexander
AERO/Base + Security Monitor Report
観測日時: 2026年10月27日 21:00:19 JST
サマリー
- Udesk 関連スクリプトへの悪意あるコード注入が報告された。認証情報の収集や入金先アドレスの改ざんが可能という。
- 【未確認】Predict.fun 関連の複数口座から資金が流出したとの速報。原因と被害総額は調査中。
- Keystone は端末の真正性確認用キーの侵害を、Foundation は2万3,000件超のフィッシングメール送信試行を報告した。
- Hyperliquid は Payward による米国向け規制対応市場の計画を発表。Anthropic は IPO に向けた S-1 を提出し、OpenAI は GPT-6.1 Terra を発表した。
- Lisk 上の Velodrome 資産の引き出し期限まであと4日。重大インシデント13件を継続監視する。
AERO / Base
Crypto / DeFi Security Incidents
Udesk 関連スクリプトに悪意あるコード
@SlowMist_Team は、Udesk の顧客対応システムに関連するスクリプトへのコード注入を報告した。解析したコードは、Cookie や保存データ、フォーム入力の収集に加え、一部サイトの入金先アドレスとクリップボードを改ざんできるという。影響を受けるサイトと実際の被害規模は投稿から確認できない。運営者はスクリプトの配信停止とセッション・認証情報の点検を、利用者は入金先を独立した公式経路で確認する。
Sources: @SlowMist_Team
【未確認】Predict.fun 関連口座の資金流出疑い
@Naeven_ は Predict.fun に関連する19口座から計約105 ETH（約26万ドル）が流出したと分析し、@OnchainLens は BSC 上の複数契約から約30万ドルの不審な資金移動を速報した。資金がブリッジを経て Tornado Cash に送られたとの報告もあるが、原因と被害総額、公式の確認は今回の投稿にない。関係する利用者は公式の状況説明が出るまで新たな接続・承認を控え、保有資産と承認を点検する。
Sources: @Naeven_, @OnchainLens
更新: Keystone、端末の真正性確認用キーの侵害を確認と報道
@WuBlockchain によると、Keystone は既報のウェブサイト侵害を調べ、偽造端末が公式の真正性確認を通過し得る WebAuth キーの流出を確認した。古いキーを使う未販売端末1万8,835台を破棄し、出荷前の注文を一時停止する方針。影響を受けた購入記録は2万5,964件、未完了の購入手続き記録は1万2,873件という。同社はシードフレーズ、秘密鍵、署名への侵害はないと説明している。購入者は配送や端末交換を装う連絡に注意し、公式経路で案内を確認する。
Sources: @WuBlockchain
更新: Foundation、フィッシングメール送信試行を2万3,000件超と報告
@WuBlockchain によると、Foundation は既報の公式ドメインを使った不審メールについて、2万3,000件超の送信試行を確認した。旧注文データと5月以降の注文データも露出した可能性があり、影響を受けた人数は不明。侵害された認証情報を失効させ、旧サービスを停止したという。Passport 端末や秘密鍵が侵害された証拠はないとしている。メール経由で回復フレーズを入力しない。
Sources: @WuBlockchain
Avalanche の Safe、誤った無制限承認を突かれ約745万ドルが移動
@DefimonAlerts の分析では、Avalanche 上の Safe が未配置アドレスに資産の無制限使用を承認していた。第三者がそのアドレスにコードを配置して資金を引き出そうとし、MEV ボットが取引を先回りして約745万ドル相当を取得した。ボットは返還の意向を示し、当事者が報奨金を交渉中というが、返還完了は確認できない。同じ運営者は別チェーンの Safe から資金を移したと報告された。
Sources: @DefimonAlerts
更新: X100 攻撃の資金が Tornado Cash へ
@PeckShieldAlert は、既報の X100 ガバナンス攻撃に結び付けられたアドレスから821.2 ETH（約189万ドル）が Tornado Cash に入金されたと報告した。被害の回収状況を示す情報ではない。
Sources: @PeckShieldAlert
Crypto / DeFi / Ethereum Major News
BlackRock、SBI・Startale と円ステーブルコイン連携を検討
@Cointelegraph と @TheBlockCo によると、BlackRock は SBI ホールディングスと Startale と覚書を結び、トークン化したマネーマーケットファンドを円連動ステーブルコイン JPYSC と連携させることを検討する。現時点では検討段階で、提供開始を示す情報ではない。
Sources: @Cointelegraph, @TheBlockCo
Ripple、米 OCC から全国信託銀行の最終承認を取得と報道
@TheBlockCo と @Cointelegraph によると、Ripple は全国信託銀行の設立について米 OCC の最終承認を受けた。RLUSD と企業向け暗号資産保管サービスを連邦監督下で扱う拠点になるという。具体的なサービス開始日は投稿にない。
Sources: @TheBlockCo, @Cointelegraph
更新: OKXICE のトークン化株式に反対する発行体が26社に
@TheBlockCo と @Cointelegraph によると、IBM、Oracle、Intel、IonQ が OKXICE による自社株のトークン化に反対し、反対する発行体は計26社となった。10月18日に報じられた米国企業9社の対象外化から、反対の範囲が広がった。
Sources: @TheBlockCo, @Cointelegraph
Zcash、助成金向けブロック報酬8％の振り向け先変更を提案
@WuBlockchain と @TheBlockCo によると、共同創設者 Sean Bowe は Zcash Community Grants に割り当てるブロック報酬8％を Network Sustainability Mechanism に振り向ける提案草案を提出した。既存の準備金で助成活動を続けられるとの考えに基づく。採用済みの変更ではない。
Sources: @WuBlockchain, @TheBlockCo
PHP の既報脆弱性、公開後に悪用試行が急増と報道
@Cointelegraph によると、Cloudflare は既報の PHP の欠陥について、公開前に数千件、その後24時間で数百万件の悪用試行を検知した。試行件数は侵害された環境の数を示さない。PHP を使う運営者は、修正版の適用状況を確認する。
Sources: @Cointelegraph
Hyperliquid / tradexyz
Payward、米国向けの規制対応 HIP-3 市場を計画
@HyperliquidX は、Kraken 親会社 Payward が Hyperliquid を基盤として米国顧客向けの永久先物市場を提供する意向だと発表した。規制当局の承認が条件で、Bitnomial が市場の作成・清算・決済を担う計画。許可制市場向けの任意機能 HIP-3* は初期版がテストネットにあり、既存市場は変更されないという。9月に報じられた Payward の米国向け構想について、実装方式と担当会社が示された。
Sources: @HyperliquidX
trade.xyz、Anthropic 株を参照する IPO 前永久先物を開始
@tradexyz は Anthropic のクラス A 株1株を参照する ANT の IPO 前永久先物市場を開始した。市場価格は上場前の予想価格を示すもので、実際の株価ではない。同社は価格発見の境界に達する可能性があるとして、市場設定の確認を促している。
Sources: @tradexyz
Stablecoin Yield DeFi
Aave V4 の預金が15億ドルを突破
@aave は、Aave V4 の預金が15億ドルを超えて過去最高になったと発表した。10月23日に報じられた10億ドル超からの増加。
Sources: @aave
Bitso、Morpho を使う MXNB・USDC 利回り商品を提供
@Morpho は、Bitso アプリから MXNB と USDC を Morpho Vaults に預けられる Bóvedas を案内した。Vault の選定は Gauntlet が担う。引用された Bitso の案内には MXNB は最大10％、USDC は最大5％とあるが、条件と変動の有無は今回の投稿から確認できない。
Sources: @Morpho
AI News (Claude / ChatGPT / Codex)
Anthropic、IPO に向け米 SEC に S-1 を提出
@AnthropicAI は、予定する新規株式公開に向け S-1 登録声明を SEC に提出したと発表した。声明はまだ効力を生じておらず、株式の売却や購入申込の受け付けは始まっていない。
Sources: @AnthropicAI
OpenAI、GPT-6.1 Terra を発表
@OpenAI は、画面理解とアプリ操作に対応する GPT-6.1 Terra を発表した。ChatGPT Work と Codex の対象プランへ展開中で、API でも gpt-6.1-terra として利用可能という。標準 API 価格は GPT-5.6 Terra より50％低いとの説明。以前のモデル名リークに対する公式発表に当たる。
Sources: @OpenAI
JPYC（日本円ステーブルコイン）
JPYC、累計発行額120億円と口座開設2万8,000件を発表
@jpyc_official は発行・償還サービス開始1周年に合わせ、2026年10月時点の累計発行額が120億円、口座開設数が2万8,000件を超えたと発表した。9月に報じられた累計発行額100億円からの更新。
Sources: @jpyc_official
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-22 | Fearless Wallet 拡張機能の秘密鍵窃取 | 8人から計17,286 DOT の不正取引報告 | 新展開なし | 該当版を使った利用者は新しい鍵のウォレットへ資産を移し、拡張機能を削除する |
| 2026-10-22 | LiteLLM 1.107.0 のサプライチェーン侵害 | 被害規模未確認 / クラウド・AI・SSH 認証情報流出の恐れ | 新展開なし | 該当環境を再構築し、漏えいし得た認証情報を更新する |
| 2026-10-22 | Swell の運用鍵侵害疑惑 | 約2,513 ETH が流出する恐れ / 実際の損失未確認 | 新展開なし | Swell 公式の再開案内まで関連コントラクトの利用を控える |
| 2026-10-22 | CoinDCX の不審な資金移動 | 約1,599万 USDT の移動 / 新規侵害は未確認 | 新展開なし | 利用者は CoinDCX 公式の資金・入出金状況を確認する |
| 2026-10-22 | Railway の顧客環境変数アクセス疑惑 | 被害規模未確認 / API キー・DB 認証情報の流出の恐れ | 新展開なし | 利用者は環境変数にあった秘密情報を更新する |
| 2026-10-23 | Solidity 面接練習用 GitHub プロジェクトの情報窃取コード | 感染・流出規模未確認 / ウォレット・認証情報流出の恐れ | 新展開なし | 実行した可能性があれば端末を調査し、信頼できる端末から資産移動と認証情報更新を行う |
| 2026-10-24 | Initia の MoveVM 欠陥悪用 | 約260万～270万ドル相当の移動との報道 / 公式損失額未確認 | 新展開なし | 公式の復旧案内まで関連トークンとブリッジの利用を控える |
| 2026-10-24 | Brotli の遠隔コード実行脆弱性 | 被害規模未確認 / 未修正の組み込み製品が影響を受ける恐れ | 新展開なし | Brotli を組み込むソフトウェアのセキュリティ更新を確認する |
| 2026-10-25 | Keystone の顧客の配送・注文情報流出 | 購入記録25,964件と未完了購入手続き12,873件に影響 / 真正性確認用キーも侵害 | WebAuth キー流出を確認。古いキーを使う未販売端末を破棄し出荷を一時停止する方針 | 注文や交換を装う連絡を避け、端末の案内を公式経路で確認する |
| 2026-10-26 | Foundation の公式ドメインからの不審メール | 2万3,000件超の送信試行 / 影響人数未確認 | 旧注文データも露出した可能性。Passport 端末と秘密鍵の侵害を示す証拠はないとの説明 | メール内のリンクを使わず、公式経路で案内を確認する |
| 2026-10-26 | JPYC を装う投資・AI 自動売買の勧誘 | 被害規模未確認 / 個人情報や資金を奪われる恐れ | 新展開なし | 不審な勧誘に応じず、個人情報や資金を渡さない |
| 2026-10-27 | Udesk 関連スクリプトへの悪意あるコード注入 | 被害規模未確認 / 認証情報流出と入金先改ざんの恐れ | SlowMist が悪意ある JavaScript を解析 | 運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する |
| 2026-10-27 | Predict.fun 関連口座の資金流出疑い | 19口座から約105 ETH との分析 / 原因未確認 | 複数口座の流出と Tornado Cash への移動が報告された | 公式案内まで新たな接続・承認を控え、資産と承認を点検する |
Watchlist Maintenance
変更なし。