Aero 上で RSGP/USDC プールの取引と報酬配信が開始
@aeroxyz は、RSGP/USDC プールの取引が始まり、インセンティブと AERO 報酬を配信中と発表した。既報のローンチ予定が実施されたという差分。配分先を選ぶ場合は、既報の47時間の変更制限を確認する。
Sources: @aeroxyz
AERO/Base + Security Monitor Report
観測日時: 2026年10月30日 21:00:21 JST
サマリー
- Binance は複数チェーンの不正流出による影響額を約63億ドルと推定。出金を停止し、損失を補償する方針を示した。
- CryptoBilis 経由の Trezor Safe 5 にハードウェア改ざんの報告。対象店で購入して設定済みの利用者には、新しいシードへの資産移動が求められている。
- Polymarket は第三者ベンダーの侵害に伴う利用者の損失を補償し、取引を再開。Aave は Binance 事件を受け、一部市場の新規入金・借入を停止した。
- Base の Denim は11月5日にメインネットで有効化予定。200ms ブロックへの移行に向け、開発者に時間計算の点検を促している。
- Lisk 上の Velodrome 資産の引き出し期限まであと1日。重大インシデント14件を継続監視する。
AERO / Base
Base、Denim を11月5日にメインネットで有効化予定
@buildonbase によると、Denim は Base Sepolia で稼働し、11月5日にメインネットで200ms ブロックへ移行する予定。ブロック数を経過時間として使うアプリでは、同じブロック数が表す時間が約10分の1になるため、開発者に block.timestamp などへの見直しを促している。200ms ブロックのテストネット稼働は既報で、今回はメインネットの日程が新情報。
Sources: @buildonbase
Shopify と Coinbase、Base 上の USDC 決済プロトコルを案内
@base は、Shopify と Coinbase が構築した Commerce Payments Protocol により、対象加盟店が Shopify Payments で USDC を受け取りやすくなると説明した。投稿によると、顧客のガス代はゼロで、加盟店は通常の支払日程で現地通貨を受け取る。
Sources: @base
FalconX の機関向け USDC 信用枠が Base に拡大
@base は、FalconX の Structured Credit Facility が Base で稼働したと紹介した。引用された FalconX の説明では、貸し手は Base 上の USDC を直接預け、機関向け信用供与からのリターンを得られるという。
Sources: @base
Crypto / DeFi Security Incidents
Binance、約63億ドルの不正流出を調査し出金を停止
@WuBlockchain が伝えた Binance の発表によると、複数チェーンのウォレットに関わる影響額は約63億ドル。約30億ドルの資産が凍結され、出金停止後に不正流出は止まったという。初期調査では DevOps 担当者の端末侵害を疑ったが、その後、別の侵害ポイントも見つかったとしており、侵入経路は未確定。Binance は秘密鍵流出の証拠はないとし、利用者の損失を補償する方針。入金は通常稼働との続報があり、出金は約45時間後の再開見込みで、再開済みとは確認できない。利用者は再開状況を公式経路で確認し、事件に便乗した非公式リンクや認証情報の要求に応じない。
@BlockSecTeam は EIP-7702 の委任を利用した資産の移動を分析し、@zachxbt は Arbitrum 上の約3,050万ドルの凍結と、凍結総額が28億3,000万ドルを超えた時点の状況を報告した。Binance は補填用に会社資金63.4億ドル以上を準備したと報じられたが、補填の実施状況は投稿から確認できない。
Sources: @WuBlockchain, @BlockSecTeam, @zachxbt
CryptoBilis 購入の Trezor 端末に改ざん報告
@SlowMist_Team が引用した Trezor の説明では、2026年8月に再販業者 CryptoBilis から購入した Trezor Safe 5 の1台にハードウェアインプラントがあるとの報告があった。Trezor は現物の検証を続けており、CryptoBilis 購入者からの資金損失報告はないという。@WuBlockchain によると、Trezor は2026年3月以降に同店から購入した利用者に、設定済みなら新しいシードで作ったウォレットへの資産移動、未設定なら端末を使わないことを求めている。旧シードを別の端末で再利用しない。
Sources: @SlowMist_Team, @WuBlockchain
Polymarket、第三者ベンダー侵害を修正し取引を再開
@WuBlockchain によると、Polymarket は侵害された第三者サービスをサイトから除去し、停止していた取引を再開した。影響を受けた利用者には全額補償する方針で、損失が1万ドル未満なら10月30日までに自動返金、1万ドル以上なら返金前に書類の署名・返送が必要と説明した。@TheBlockCo は攻撃者と疑われるウォレットに約265万ドル相当の資産があると報じたが、確定損失額とは限らない。該当利用者は公式窓口で返金手続きを確認する。
Sources: @WuBlockchain, @TheBlockCo
【未確認】悪意ある Claude Code 拡張機能の報告
@Cointelegraph は、Cursor が悪意ある Claude Code の VS Code 拡張機能に関するインシデントを報告し、最大5,000人に影響した可能性があると伝えた。問題の配布物は Anthropic 製ではないという。今回の投稿では拡張機能名・バージョン・侵入経路・確認済み被害は示されていない。心当たりのある利用者は、Cursor の公式案内で対象と対応を確認する。
Sources: @Cointelegraph
Crypto / DeFi / Ethereum Major News
Coinbase、第3四半期売上高12.2億ドルと発表
@WuBlockchain によると、Coinbase の2026年第3四半期売上高は前年同期比35%減の12.2億ドル、純利益は7.19億ドル。予測市場の年間換算売上高は2億ドルを超えたという。利益には暗号資産の未実現評価益が大きく寄与したとしている。
Sources: @WuBlockchain
Uniswap Labs、Robinhood を初の採用先として手数料変換ツールを公開
@TheBlockCo によると、Uniswap Labs はアプリが徴収した手数料トークンを任意のトークンへ変換するオープンソースの T JAR を公開し、Robinhood が初の統合先となった。
Sources: @TheBlockCo
Hyperliquid / tradexyz
更新: ICE・trade.xyz の米国向け計画で HIP-3* の役割を説明
前号で報じた米国向け永久先物市場の計画について、@HyperliquidX は、Hyperliquid が HIP-3* を通じた技術基盤、trade.xyz が市場設計と実装、ICE が規制対象の市場と清算を担うと説明した。規制当局の承認が条件で、既存の trade.xyz の HIP-3 市場は変わらないという。
Sources: @HyperliquidX
Stablecoin Yield DeFi
Aave、Binance 事件を受け DAO 運営の V3・V4 市場を予防的に凍結
@aave は、DAO 運営の V3・V4 市場で新規入金と借入を一時停止した。既存ポジションの引き出しと返済は可能で、コントラクトへの影響は確認されず、ポジションは過剰担保を維持しているという。@WuBlockchain が引用したリスク担当者の説明では、Binance 攻撃に関連するウォレットが Aave に約6,000万 USDT を預け、19,762 WETH を借りた。利用者は再開を Aave の公式案内で確認する。
Sources: @aave, @WuBlockchain
Ethena、Binance 事件に伴う USDe の裏付けを説明
@ethena は、USDe の裏付け資産は Binance に直接置かれておらず、Binance に対する未実現損益のエクスポージャーは約880万ドルと説明した。第三者による準備金証明では担保率が101%超、超過準備金が6,000万ドル超だという。数値は同社が紹介した証明時点のもの。
Sources: @ethena
Pendle、Partners Group のインフラ資産に基づく NGI+ を扱い開始
@pendle_fi は、Partners Group のインフラファンドに基づく Asseto Finance の NGI+ が Pendle で利用可能になり、利回りの分離・取引・固定に対応したと発表した。既報の提携構想から利用開始への差分。
Sources: @pendle_fi
AI News (Claude / ChatGPT / Codex)
Claude API、Messages と Token Counting の最大リクエストを128 MBに
@ClaudeDevs は、両 API の最大リクエストサイズを32 MBから128 MBへ引き上げた。画像の多い computer-use セッションや大きな PDF を想定した変更で、128 MB は Claude API 直接利用時の上限。クラウドプラットフォーム経由では20～32 MBという。
Sources: @ClaudeDevs
ChatGPT Pro・Business Premium の利用上限を倍増
@thsottiaux は、Pro 100/200/500 と Business Premium の全利用上限を10月30日から倍増すると発表した。Pro 200 の上限は削減せず、Work・Codex の使用量は維持、dots の拡張利用枠は当面別枠で扱うという。
Sources: @thsottiaux
【リーク】ChatGPT と Codex の利用枠共通化を示す文言
@btibor91 は、ChatGPT のウェブアプリに「12月からプランの使用量は ChatGPT と Codex で共有制限が適用される」という未公開の文言が現れたと報告した。正式な適用条件や開始日は、今回の公式投稿では確認できない。
Sources: @btibor91
Anthropic と OpenAI、モデル運用時の監視策を公表
@AnthropicAI は、Claude が応答後に会話の悪用可能性を自己評価する仕組みを6月から使っていると説明した。@OpenAI は、最先端モデルの学習・評価と社内の Codex 利用を監視し、問題の兆候を人の対応者へ通知する体制を説明した。両社それぞれの安全策に関する発表。
Sources: @AnthropicAI, @OpenAI
JPYC（日本円ステーブルコイン）
JPYC、Binance 事件による発行・償還業務への影響を確認せず
@jpyc_official は、Binance と直接の取引関係がなく、JPYC の発行・償還業務への影響は現時点で確認されていないと説明した。
Sources: @jpyc_official
JPYC 代表、IZAKA-YA 被害者に被害届の提出を呼びかけ
@noritaka_okabe は、JPYC を預かって利息を払うと称した IZAKA-YA が資産を集めて姿を消し、JPYC 利用者にも被害が出ていると述べた。JPYC 社とは無関係とし、被害者に警察への届出を求めた。被害規模と法的な認定は今回の投稿から確認できない。
Sources: @noritaka_okabe
今後の予定・期限
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-10-30 | Aero 上の RSGP インセンティブ開始 出典 | 米東部時間10月29日11時にローンチ予定。原投稿は EST 表記で、日本時間は30日01:00、夏時間の EDT なら30日00:00。TGE から2週間配信され、事前配分では開始前の報酬・手数料を得られない。今回、公式が配信中と発表 | 参加する場合は公式画面で開始時刻と対象プールを確認し、47時間の配分クールダウンを考慮する |
| 2026-10-31 | Lisk 上の Velodrome 資産の引き出し期限 出典 | Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内（手続きに 8 日以上かかる場合あり） | Lisk 上の資産はすぐに引き出す |
| 2026-11-02〜2026-11-04 | Coinbase の AERO・VELO 自動変換 出典 | 米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ | 自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する |
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
継続監視中インシデント
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-24 | Initia の MoveVM 欠陥悪用 | 約260万～270万ドル相当の移動との報道 / 公式損失額未確認 | 新展開なし | 公式の復旧案内まで関連トークンとブリッジの利用を控える |
| 2026-10-24 | Brotli の遠隔コード実行脆弱性 | 被害規模未確認 / 未修正の組み込み製品が影響を受ける恐れ | 新展開なし | Brotli を組み込むソフトウェアのセキュリティ更新を確認する |
| 2026-10-25 | Keystone の顧客の配送・注文情報流出 | 購入記録25,964件と未完了購入手続き12,873件に影響 / 真正性確認用キーも侵害 | 新展開なし | 注文や交換を装う連絡を避け、端末の案内を公式経路で確認する |
| 2026-10-26 | Foundation の公式ドメインからの不審メール | 2万3,000件超の送信試行 / 影響人数未確認 | 新展開なし | メール内のリンクを使わず、公式経路で案内を確認する |
| 2026-10-26 | JPYC を装う投資・AI 自動売買の勧誘 | 被害規模未確認 / 個人情報や資金を奪われる恐れ | 新展開なし | 不審な勧誘に応じず、個人情報や資金を渡さない |
| 2026-10-27 | Udesk 関連スクリプトへの悪意あるコード注入 | 被害規模未確認 / 認証情報流出と入金先改ざんの恐れ | 新展開なし | 運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する |
| 2026-10-27 | Predict.fun 関連口座の資金流出疑い | 19口座から約105 ETH との分析 / 原因未確認 | 新展開なし | 公式案内まで新たな接続・承認を控え、資産と承認を点検する |
| 2026-10-28 | Coinbase の分析委託先 Amplitude の連絡先情報流出 | 対象人数未確定 / 7万人超との報道 | 新展開なし | Coinbase を装う連絡からログインや認証情報の入力をしない |
| 2026-10-29 | zkLink Nova の Arbitrator 契約悪用 | 約78万～81万ドルの流出との分析 / 攻撃継続を運営側が報告 | 新展開なし | 公式の安全確認まで関連ブリッジ操作を控える |
| 2026-10-29 | Bithumb の顧客情報流出 | 顧客6,444人分の記録が流出 / 844人分が直接露出 | 新展開なし | Bithumb を装う連絡を避け、公式通知を確認する |
| 2026-10-30 | Binance の複数チェーンにわたる不正流出 | 影響額約63億ドルとの Binance 推定 / 約30億ドルを凍結 | 出金停止中、侵入経路を調査し全損失の補償を表明 | 出金再開と補償手順を公式経路で確認し、便乗した不審な連絡を避ける |
| 2026-10-30 | CryptoBilis 購入 Trezor 端末の改ざん報告 | Safe 5 の1台にインプラントとの報告 / 資金損失報告なし | Trezor が現物を検証中 | 対象店で2026年3月以降に購入し設定済みなら、新しいシードのウォレットへ資産を移す |
| 2026-10-30 | Polymarket の第三者ベンダー侵害 | 攻撃者と疑われるウォレットに約265万ドルとの報道 / 確定損失額未確認 | 問題を修正し取引再開、被害者への補償を表明 | 被害を受けた利用者は公式経路で返金条件を確認する |
| 2026-10-30 | 悪意ある Claude Code 拡張機能の報告 | 最大5,000人に影響の可能性 / 確認済み被害未詳 | Cursor が報告と伝えられるが対象版は今回の投稿で不明 | Cursor 公式案内で対象を確認し、該当する場合は指示に従う |
Watchlist Maintenance
変更なし。