AERO/Base + Security Monitor Report

観測日時: 2026年10月29日 20:59:58 JST

サマリー

zkLink Nova の Arbitrator 契約が悪用され、約78万～81万ドルの流出が分析された。運営側は攻撃が進行中として対応している。
Bithumb は内部システム侵害で顧客6,444人分の記録が流出し、うち844人分が直接露出したと公表した。
ICE と trade.xyz が、規制当局の承認を条件に Hyperliquid 基盤の米国向け永久先物市場を計画。Aero は統合後初の17.4万 AERO 買戻し・バーンを実施した。
JPYC Apps のギフトコード新規販売は臨時メンテナンスで停止中。JPYC EX への影響はない。
Lisk 上の Velodrome 資産の引き出し期限まであと2日。重大インシデント11件を継続監視する。

AERO / Base

Aero、統合後初の17.4万 AERO 買戻し・バーンを実施

@aeroxyz は Momentum Fund による初の買戻しとして約17.4万 AERO を購入・バーンしたと発表した。同ファンドは戦略的プールの成長、買戻し、sAERO を通じた開発者との連携を目的とするという。

Sources: @aeroxyz

Base で RLUSD が稼働

@base は Ripple のドル建てステーブルコイン RLUSD が Base で利用可能になったと発表した。Ripple が流動性を提供するという。

Sources: @base

Kraken の AERO・VELO 移行対応をコミュニティが紹介

@aerochinese は Kraken の案内として、10月30日 14:00 UTC（23:00 JST）から VELO の入出金・取引と AERO の入出金が停止し、AERO の取引は続くと紹介した。今回の JSON に Kraken の原文は含まれないため、保有者は取引所の公式案内で時刻と対象資産を確認する。

Sources: @aerochinese

Crypto / DeFi Security Incidents

zkLink Nova のメッセージ認証欠陥を悪用した資金流出

@SlowMist_Team と @Phalcon_xyz は、Arbitrator が前の呼び出しの認証状態を消去しない欠陥を利用して偽のバッチルートを登録し、出金証明を偽造したと分析した。損失推計は約78万～81万ドルと分析元により異なる。@Phalcon_xyz が引用した zkLink の説明では、Ethereum と Optimism 上の関連契約への攻撃が進行中で、運営側が封じ込めを進めている。利用者は公式の対応状況が明らかになるまで zkLink Nova の関連ブリッジ操作を控える。

Sources: @SlowMist_Team, @Phalcon_xyz, @DefimonAlerts

Crypto / DeFi / Ethereum Major News

更新: Bithumb、顧客6,444人分の記録流出を公表

前号で調査中だった Bithumb の内部グループウェア侵害について、@WuBlockchain は同社の発表を引用し、顧客6,444人分の記録が流出し、うち844人分の個人情報が直接露出したと伝えた。715人の従業員・関係者の記録も含まれるという。氏名、電話番号、住民登録番号、銀行口座番号、本人確認書類の写しなどが対象とされる。Bithumb は取引システムと資産データベースは隔離され、顧客資金は安全だと説明している。利用者は同社を装う連絡に注意する。

Sources: @WuBlockchain, @TheBlockCo

Indodax、サイバー攻撃の試行増加を受け入出金を一時停止

@WuBlockchain によると、Indodax は攻撃の試行が増えたため、予防措置として入金と出金を停止した。運営側は顧客資産の流出やデータ侵害は検知していないと説明し、安全確認後に再開する方針。利用者は再開を公式案内で確認する。

Sources: @WuBlockchain

DTCC、34銘柄に対応する証券トークン化サービスを開始

@WuBlockchain によると、DTCC は株式、ETF、米国債など34銘柄を対象とする Tokenization Service を稼働させた。DTC が保管する原資産で1対1に裏付け、登録ウォレット間で常時移転できるという。初期対応は Canton Network と DTCC の Besu 系ネットワーク。

Sources: @WuBlockchain, @Cointelegraph

Visa、ステーブルコイン決済の年換算取扱高が250億ドル超と説明

@WuBlockchain によると、Visa の CEO は決算説明会でステーブルコイン決済の年換算取扱高が250億ドルを超え、前年の10倍になったと述べた。ステーブルコイン連動カードのプログラムは225件以上という。

Sources: @WuBlockchain

Hyperliquid / tradexyz

ICE と trade.xyz、米国向けの規制対応永久先物市場を計画

@tradexyz は、NYSE の親会社 ICE と協力し、Hyperliquid 基盤に米国向けの専用市場を作る計画を発表した。株式、指数、商品、為替、暗号資産を参照する契約を想定し、ICE は trade.xyz に戦略的に出資する。CFTC の承認が条件で、開始時期や利用資格は未発表。前号までの Payward による米国向け構想とは別の事業者による計画。

Sources: @tradexyz

Stablecoin Yield DeFi

Ethena Pay、Aave V4 を使う Earn+ を提供

@ethena は Ethena Pay の Earn+ で最大12％の報酬を案内した。Pro・VIP 利用者には提供中で、他の利用者にも数日以内に拡大するという。@aave によると、預金は Steakhouse が運用する Upshift のボールトを経て Avalanche 上の Aave V4 に配分される。12％は上限値で、固定利回りとは示されていない。

Sources: @ethena, @aave

AI News (Claude / ChatGPT / Codex)

対象の ChatGPT Pro・Business 契約者に API クレジット

@OpenAIDevs は、対象となる ChatGPT Pro・Business 契約者が毎月 API クレジットを請求できると発表した。Pro は契約ティアにより月100・200・500ドル、Business は有料席の種類により1席あたり20・100ドルで、ワークスペース内で合計最大500ドルという。

Sources: @OpenAIDevs

ChatGPT の dots、米国 Pro 向けにテキストメッセージ対応

@ChatGPT は iMessage または RCS から dots にテキスト、写真、音声メモを送れるプレビューを米国 Pro 利用者に展開中と発表した。dots からも進捗をテキストで通知する。既報の dots に追加された接続方法。

Sources: @ChatGPT

ChatGPT と Work の統合は準備中

@thsottiaux は、ChatGPT と Work の機能統合を今年中に進める計画だが、まだ展開していないと説明した。一部利用者に表示された案内は先行して出たもので、提供開始を示さないという。

Sources: @thsottiaux

JPYC（日本円ステーブルコイン）

JPYC Apps のギフトコード新規販売が臨時停止

@jpyc_official は10月29日 11:30 JSTから、JPYC Apps の臨時メンテナンスにより JPYC Prepaid のギフトコード新規販売を停止していると案内した。終了日時は未定。JPYC EX の発行・償還サービスには影響しないとしている。

Sources: @jpyc_official

訪日客向け免税還付に JPYC を利用予定

@jpyc_official は UPBOND と日本免税が、免税還付金を JPYC で受け取るウォレット基盤を開発し、11月1日から運用を始める予定だと紹介した。対象利用者や提供条件の詳細は投稿から確認できない。

Sources: @jpyc_official

今後の予定・期限

期日	件名	内容	必要な対応
2026-10-30	Aero 上の RSGP インセンティブ開始出典	米東部時間10月29日11時にローンチ予定。原投稿は EST 表記で、日本時間は30日01:00、夏時間の EDT なら30日00:00。TGE から2週間配信され、事前配分では開始前の報酬・手数料を得られない	参加する場合は公式画面で開始時刻と対象プールを確認し、47時間の配分クールダウンを考慮する
2026-10-31	Lisk 上の Velodrome 資産の引き出し期限出典	Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり）	Lisk 上の資産はすぐに引き出す
2026-11-02〜2026-11-04	Coinbase の AERO・VELO 自動変換出典	米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ	自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-10-23	Solidity 面接練習用 GitHub プロジェクトの情報窃取コード	感染・流出規模未確認 / ウォレット・認証情報流出の恐れ	新展開なし	実行した可能性があれば端末を調査し、信頼できる端末から資産移動と認証情報更新を行う
2026-10-24	Initia の MoveVM 欠陥悪用	約260万～270万ドル相当の移動との報道 / 公式損失額未確認	新展開なし	公式の復旧案内まで関連トークンとブリッジの利用を控える
2026-10-24	Brotli の遠隔コード実行脆弱性	被害規模未確認 / 未修正の組み込み製品が影響を受ける恐れ	新展開なし	Brotli を組み込むソフトウェアのセキュリティ更新を確認する
2026-10-25	Keystone の顧客の配送・注文情報流出	購入記録25,964件と未完了購入手続き12,873件に影響 / 真正性確認用キーも侵害	新展開なし	注文や交換を装う連絡を避け、端末の案内を公式経路で確認する
2026-10-26	Foundation の公式ドメインからの不審メール	2万3,000件超の送信試行 / 影響人数未確認	新展開なし	メール内のリンクを使わず、公式経路で案内を確認する
2026-10-26	JPYC を装う投資・AI 自動売買の勧誘	被害規模未確認 / 個人情報や資金を奪われる恐れ	新展開なし	不審な勧誘に応じず、個人情報や資金を渡さない
2026-10-27	Udesk 関連スクリプトへの悪意あるコード注入	被害規模未確認 / 認証情報流出と入金先改ざんの恐れ	新展開なし	運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する
2026-10-27	Predict.fun 関連口座の資金流出疑い	19口座から約105 ETH との分析 / 原因未確認	新展開なし	公式案内まで新たな接続・承認を控え、資産と承認を点検する
2026-10-28	Coinbase の分析委託先 Amplitude の連絡先情報流出	対象人数未確定 / 7万人超との報道	新展開なし	Coinbase を装う連絡からログインや認証情報の入力をしない
2026-10-29	zkLink Nova の Arbitrator 契約悪用	約78万～81万ドルの流出との分析 / 攻撃継続を運営側が報告	Ethereum・Optimism 上の関連契約に攻撃、運営側が封じ込め中	公式の安全確認まで関連ブリッジ操作を控える
2026-10-29	Bithumb の顧客情報流出	顧客6,444人分の記録が流出 / 844人分が直接露出	氏名・電話番号・本人確認書類などの流出範囲を公表	Bithumb を装う連絡を避け、公式通知を確認する

Watchlist Maintenance

変更なし。