観測日時: 2026年10月28日 21:01:07 JST
@aeroxyz は RSGP のローンチを米東部時間10月29日11時と予告した。Aero 上のインセンティブは TGE 時に配信を始め、2週間続く。sAERO 保有者は対象プールに配分できるが、TGE 前にはインセンティブも手数料も得られず、配分すると47時間のクールダウンが始まり、その間は配分先を移せない。原投稿は「EST」表記で、夏時間の扱いによって日本時間の開始時刻に1時間の差があるため、参加前に公式画面で確認する。
Sources: @aeroxyz
@SlowMist_Team と @DefimonAlerts によると、Avalanche 上の Fence 関連 TranchePool で、期日到来した元本返済を実際の入金なしに返済済みと扱う欠陥が悪用された。攻撃者は日付が変わる前後に同額を引き出し、約101万 USDC が流出した。Fence 側は10％の回収報奨金を提示したとの投稿もあるが、返還は確認できない。対象プールの利用者は公式の状況説明を確認する。
Sources: @SlowMist_Team, @DefimonAlerts, @CertiKAlert
@WuBlockchain によると、第三者分析ベンダー Amplitude の侵害で Coinbase 利用者の一部の連絡先情報が流出した。7万人超という数値は同投稿での報告で、確定した対象人数は確認できない。Coinbase は自社システムへの不正アクセスを示す証拠はなく、顧客資金に影響はないと説明したという。利用者は Coinbase を装う連絡からログインや認証情報の入力をしない。
Sources: @WuBlockchain, @Cointelegraph
@WuBlockchain によると、韓国の Bithumb は内部のモバイルグループウェアへの不正アクセスを10月27日に発見し、顧客情報が流出したか調査している。同じ報道で韓国の証券会社2社の侵害も伝えられ、大信証券は3万8,490人の情報流出を公表した。Bithumb の顧客への影響は未確定であり、利用者は公式通知を確認する。
Sources: @WuBlockchain
@WuBlockchain によると、Coinbase は MiCA 対応で制限した USDT、PYUSD、USD1、DAI、PAXG など14資産について、欧州経済領域の個人利用者に10月30日までの出金を求めている。残高は同日に市場価格で USDC などへ自動変換する方針で、期限後の入金は反映や回収を保証できないという。対象利用者は Coinbase の公式案内で対象銘柄と残高を確認する。
Sources: @WuBlockchain
@Cointelegraph は、Ondo Stocks のトークン化株式・ETF 15銘柄が Robinhood Chain へブリッジでき、Uniswap を通じた取引に対応したと報じた。Aero の既報の7チェーン展開とは別の、Robinhood Chain 上での資産対応の動き。
Sources: @Cointelegraph
@tradexyz は、10月23日に始めた JIO の IPO 前永久先物を外部価格参照へ移し、最大レバレッジを10倍に引き上げた。資金調達率乗数は0.5倍、価格発見範囲は±10％に変更された。
Sources: @tradexyz
@Morpho は、Morpho Vaults から既存の変動金利の Blue 市場に加え、固定金利・固定期間の Midnight 市場へ資金を配分できるアダプターを2026年第4四半期に稼働させる予定と発表した。預金者はボールトごとの満期と引き出し可能性を確認する必要がある。現時点で稼働済みという発表ではない。
Sources: @Morpho
@ChatGPT は、iCloud Mail と Calendar のプラグインを、Web・デスクトップ・iOS の全 ChatGPT プランで提供すると発表した。メール検索、予定の確認や更新に対応するという。
Sources: @ChatGPT
@AnthropicAI は米 GSA との OneGov 契約を拡大し、連邦・州・地方などの政府機関に Claude を40％割引で提供すると発表した。
Sources: @AnthropicAI
特筆すべき差分なし。
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-30 | Aero 上の RSGP インセンティブ開始 出典 | 米東部時間10月29日11時にローンチ予定。原投稿は EST 表記で、日本時間は30日01:00、夏時間の EDT なら30日00:00。TGE から2週間配信され、事前配分では開始前の報酬・手数料を得られない | 参加する場合は公式画面で開始時刻と対象プールを確認し、47時間の配分クールダウンを考慮する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-22 | Fearless Wallet 拡張機能の秘密鍵窃取 | 8人から計17,286 DOT の不正取引報告 | 新展開なし | 該当版を使った利用者は新しい鍵のウォレットへ資産を移し、拡張機能を削除する |
| 2026-10-22 | LiteLLM 1.107.0 のサプライチェーン侵害 | 被害規模未確認 / クラウド・AI・SSH 認証情報流出の恐れ | 新展開なし | 該当環境を再構築し、漏えいし得た認証情報を更新する |
| 2026-10-22 | Swell の運用鍵侵害疑惑 | 約2,513 ETH が流出する恐れ / 実際の損失未確認 | 新展開なし | Swell 公式の再開案内まで関連コントラクトの利用を控える |
| 2026-10-22 | CoinDCX の不審な資金移動 | 約1,599万 USDT の移動 / 新規侵害は未確認 | 新展開なし | 利用者は CoinDCX 公式の資金・入出金状況を確認する |
| 2026-10-22 | Railway の顧客環境変数アクセス疑惑 | 被害規模未確認 / API キー・DB 認証情報の流出の恐れ | 新展開なし | 利用者は環境変数にあった秘密情報を更新する |
| 2026-10-23 | Solidity 面接練習用 GitHub プロジェクトの情報窃取コード | 感染・流出規模未確認 / ウォレット・認証情報流出の恐れ | 新展開なし | 実行した可能性があれば端末を調査し、信頼できる端末から資産移動と認証情報更新を行う |
| 2026-10-24 | Initia の MoveVM 欠陥悪用 | 約260万～270万ドル相当の移動との報道 / 公式損失額未確認 | 新展開なし | 公式の復旧案内まで関連トークンとブリッジの利用を控える |
| 2026-10-24 | Brotli の遠隔コード実行脆弱性 | 被害規模未確認 / 未修正の組み込み製品が影響を受ける恐れ | 新展開なし | Brotli を組み込むソフトウェアのセキュリティ更新を確認する |
| 2026-10-25 | Keystone の顧客の配送・注文情報流出 | 購入記録25,964件と未完了購入手続き12,873件に影響 / 真正性確認用キーも侵害 | 新展開なし | 注文や交換を装う連絡を避け、端末の案内を公式経路で確認する |
| 2026-10-26 | Foundation の公式ドメインからの不審メール | 2万3,000件超の送信試行 / 影響人数未確認 | 新展開なし | メール内のリンクを使わず、公式経路で案内を確認する |
| 2026-10-26 | JPYC を装う投資・AI 自動売買の勧誘 | 被害規模未確認 / 個人情報や資金を奪われる恐れ | 新展開なし | 不審な勧誘に応じず、個人情報や資金を渡さない |
| 2026-10-27 | Udesk 関連スクリプトへの悪意あるコード注入 | 被害規模未確認 / 認証情報流出と入金先改ざんの恐れ | 新展開なし | 運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する |
| 2026-10-27 | Predict.fun 関連口座の資金流出疑い | 19口座から約105 ETH との分析 / 原因未確認 | 新展開なし | 公式案内まで新たな接続・承認を控え、資産と承認を点検する |
| 2026-10-28 | Coinbase の分析委託先 Amplitude の連絡先情報流出 | 対象人数未確定 / 7万人超との報道 | 分析委託先の侵害を報道。Coinbase は資金と自社システムへの影響を否定 | Coinbase を装う連絡からログインや認証情報の入力をしない |
変更なし。