AERO/Base + Security Monitor Report

観測日時: 2026年10月31日 20:59:06 JST

AERO/Base + Security Monitor Report(画像 1/2)

AERO/Base + Security Monitor Report(画像 2/2)

サマリー

  • Flap・Kintsu など計12サイトがフロントエンド攻撃に関連。Kintsu は対象時間帯に署名した利用者へ承認取り消しと資金移動を勧告した。
  • Binance は約63億ドルの流出について侵入経路を追加調査中。出金再開を目指してシステムを再構築しており、再開済みとは確認できない。
  • Aero の sAERO Autopilot は72時間以内に稼働予定。初回配分まで収益は発生せず、配分のクールダウンも適用される。
  • Aave は Binance 事件後の V3・V4 市場の凍結を解除したが、一部資産の新規借入担保利用を引き続き制限。tBTC には別の予防措置も適用した。
  • Lisk 上の Velodrome 資産の引き出し期限は本日。Coinbase の AERO・VELO 自動変換開始まであと2日。重大インシデント13件を継続監視する。

AERO / Base

Aero、sAERO Autopilot を72時間以内に稼働予定

@aeroxyz は、sAERO の配分を自動化する Autopilot を10月31日の投稿から72時間以内にアプリで稼働させる予定と発表した。新規・既存の sAERO で有効化でき、報酬を sAERO に複利化する「sAERO Maxi」と USDC に変換する「USDC Maxi」を選べる。開始後、初回配分まで少なくとも24時間待機し、配分されるまでは収益が発生しない。通常の配分と同じクールダウンが適用され、期間中に有効化すると次の配分可能時点まで報酬を得られない。既報の新 Autopilot の稼働条件が具体化した。

Sources: @aeroxyz

Aero、OP Mainnet の一部プールで Slipstream V3 の MEV 税を導入開始

@wagmiAlexander が引用した @aeroxyz の発表によると、OP Mainnet の対象プールで新しい MEV 税の導入が始まった。LP と sAERO 保有者に還元する価値を増やす狙い。対象プールと実際の収益は、今回の投稿では確認できない。

Aero、週内2回目の買戻しで23.3万 AERO をバーン

@aerochinese は @aeroxyz の発表を引用し、Momentum Fund が23.3万 AERO を買い戻してバーンしたと紹介した。10月29日に報じた統合後初の17.4万 AERO に続く、週内2回目の実施。

Sources: @aerochinese, @aeroxyz

Crypto / DeFi Security Incidents

Flap・Kintsu など12サイトにフロントエンド攻撃

@WuBlockchain が伝えた Blockaid の調査では、Flap と Kintsu を含む12の暗号資産サイトがフロントエンド攻撃に関連している。両プロジェクトは DNS 乗っ取りを確認し、サイト訪問・ウォレット接続・署名を控えるよう警告した。Kintsu は10月31日 09:00 JST ごろ以降に接続または署名した利用者に、承認の取り消しと資金移動を勧告している。ほかに pickle[.]finance、origami[.]finance、fluxbeam[.]xyz が挙げられたが、全サイトの影響範囲と被害額は調査中。利用者は公式の安全確認まで対象サイトを使わず、該当時間帯の署名と承認を点検する。

Sources: @WuBlockchain

更新: Binance、侵入経路を追加調査し出金システムを再構築

前号で報じた約63億ドルの流出について、@WuBlockchain が引用した共同 CEO の説明では、侵害された端末以外の侵入経路も見つかり、攻撃者が痕跡を消す仕組みを使ったという。EIP-7702 による実行権限の取得が通常の承認管理をすり抜けたと説明し、出金システムの再構築と試験を進めている。10月31日 19:00 JST の投稿時点では40時間以内の復旧を目指すとしており、再開済みとは確認できない。同社は顧客資金は影響を受けず、11月2日(月)に初期の準備金証明を公開する予定とも述べた。補償や出金は公式経路で確認する。

Sources: @WuBlockchain

Chainalysis の内部システムに不正アクセス

@WuBlockchain によると、Chainalysis は内部システムへの不正アクセスを確認し、一部顧客のユーザー ID、氏名、メールアドレス、組織内の役割が閲覧されたと説明した。調査資料、取引・検索結果、平文パスワード、MFA シークレット、セッショントークンへのアクセスの兆候は現時点で見つかっていないという。Binance 事件との関連は否定し、影響記録の特定と修正を進めている。該当利用者は同社を装う連絡に注意する。

Sources: @WuBlockchain

Crypto / DeFi / Ethereum Major News

Tether、第3四半期の純営業利益15億ドルと超過準備金79.5億ドルを報告

@WuBlockchain と @TheBlockCo によると、Tether の2026年第3四半期の準備金証明では、純営業利益は15億ドル、9月末の超過準備金は前四半期末の約41億ドルから79.5億ドルになった。USDT の発行残高は約1,840億ドル、総準備資産は約1,915億ドルという。数値は証明書の基準日時点のもの。

Sources: @WuBlockchain, @TheBlockCo

米国の現物 BTC ETF、10月30日に約6.43億ドルの純流出

@WuBlockchain が紹介した SoSoValue の集計では、米国時間10月30日の現物 BTC ETF の純流出は約6.43億ドルで、6月以来最大の日次流出と @Cointelegraph も報じた。現物 ETH ETF は約1.56億ドルの純流出で5日連続という。市場の資金動向を示す集計値であり、現在の価格を示すものではない。

Sources: @WuBlockchain, @Cointelegraph

Hyperliquid / tradexyz

Grayscale、Hyperliquid の9月収益を約1.05億ドルと推計

@WuBlockchain が紹介した Grayscale の報告では、2026年9月の Hyperliquid の収益は約1.05億ドルで、うち取引手数料以外は約3,800万ドル。コア取引手数料の比率は約64%となり、第三者市場・流通パートナー・USDC 準備金利回りなど収益源の広がりを示した。ICE・trade.xyz の米国向け計画は既報で、今回の収益額はその稼働実績を意味しない。

Sources: @WuBlockchain

Stablecoin Yield DeFi

更新: Aave V3・V4 市場の凍結を解除、一部資産の担保利用は制限

@aave は Binance 事件を受けて予防的に凍結した DAO 運営の V3・V4 市場をすべて解除したと発表した。契約への影響は確認されず、既存ポジションは過剰担保を維持したという。一方、USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP の LTV は一時的にゼロのままで、新規借入の担保には使えない。前号の「新規入金・借入停止」からの変更であり、担保制限は残る。

Sources: @aave

Aave、tBTC の新規入金と tBTC 担保の新規借入を制限

@aave は Threshold Network による tBTC のミント・償還停止を受け、予防的に tBTC の新規入金と tBTC を担保とする新規借入を制限した。既存ポジションは変わらず、返済と引き出しは続けられるという。メンテナンス終了後に再開する方針で、Aave の契約自体への影響はないと説明した。

Sources: @aave

Pendle、Morpho に高利回り PT 対象の2本目の USDC ボールト

@pendle_fi は、Morpho 上に高利回り PT 市場へ自動配分する2本目の Pendle エコシステムボールトを公開し、投稿時点の入金者向け利回りを9.58% APY と示した。将来の利回りを保証する数値ではない。

Sources: @pendle_fi

AI News (Claude / ChatGPT / Codex)

Claude の Max 20x が Ultra に改称、認証済み既存契約者の5時間制限を撤廃

@claudeai は Max 5x を「Max」、Max 20x を「Ultra」に改称した。月額料金はそれぞれ100ドル、200ドルで変更なし。ほとんどの認証済み既存 Ultra 契約者について5時間の利用制限を撤廃するが、新規アカウントには認証完了まで一時的な制限があり、週次制限も変わらないという。

Sources: @claudeai

OpenAI、企業向けの Private Intelligence を紹介

@OpenAI は、企業が機密性の高い業務にモデルを使う際のデータ管理を強める「OpenAI Private Intelligence」を紹介した。大口顧客と保護機能を構築しているというが、今回の投稿では一般提供時期や具体的な技術条件は示されていない。

Sources: @OpenAI

【リーク】GPT-6 Astra for Law の API 料金ページ掲載を報告

@testingcatalog は、OpenAI の API 料金ページに gpt-6-astra-law と「Legal model configuration」の記述が現れたと報告した。入力・出力料金の記載も示しているが、今回の JSON に OpenAI の正式な提供告知はない。利用可能なモデルや開始日は未確認。

Sources: @testingcatalog

JPYC(日本円ステーブルコイン)

【未確認】訪日客向け消費税還付に Avalanche 上の JPYC を利用する計画

@AvaxFusion は、Japan Tax Free、JPYC、UPBOND が訪日客の適格な消費税還付を Avalanche C-Chain 上の JPYC で受け取れる仕組みを進め、11月1日開始予定と紹介した。投稿が引用する @avax の説明は仕組みの開発を述べているが、今回の JSON に JPYC 公式の開始確認はない。利用条件と開始状況は公式案内で確認する。

今後の予定・期限

期日件名内容必要な対応
2026-10-31Lisk 上の Velodrome 資産の引き出し期限 出典Lisk チェーンの引き出しは 10月31日で終了し、以後は回収不能。Lisk 公式は xVELO・oUSDT・LP を 10月15日より前に引き出すよう案内(手続きに 8 日以上かかる場合あり)Lisk 上の資産はすぐに引き出す
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-03Aero の sAERO Autopilot 稼働予定 出典10月31日 05:58 JST の公式投稿から72時間以内に稼働する見込み。確定時刻は未公表。開始後も初回配分まで少なくとも24時間待機し、それまでは収益が発生しない利用する場合は公式アプリの開始案内と配分クールダウンを確認する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。10月23日 01:00 JST に始まる新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-25Keystone の顧客の配送・注文情報流出購入記録25,964件と未完了購入手続き12,873件に影響 / 真正性確認用キーも侵害新展開なし注文や交換を装う連絡を避け、端末の案内を公式経路で確認する
2026-10-26Foundation の公式ドメインからの不審メール2万3,000件超の送信試行 / 影響人数未確認新展開なしメール内のリンクを使わず、公式経路で案内を確認する
2026-10-26JPYC を装う投資・AI 自動売買の勧誘被害規模未確認 / 個人情報や資金を奪われる恐れ新展開なし不審な勧誘に応じず、個人情報や資金を渡さない
2026-10-27Udesk 関連スクリプトへの悪意あるコード注入被害規模未確認 / 認証情報流出と入金先改ざんの恐れ新展開なし運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する
2026-10-27Predict.fun 関連口座の資金流出疑い19口座から約105 ETH との分析 / 原因未確認新展開なし公式案内まで新たな接続・承認を控え、資産と承認を点検する
2026-10-28Coinbase の分析委託先 Amplitude の連絡先情報流出対象人数未確定 / 7万人超との報道新展開なしCoinbase を装う連絡からログインや認証情報の入力をしない
2026-10-29zkLink Nova の Arbitrator 契約悪用約78万~81万ドルの流出との分析 / 攻撃継続を運営側が報告新展開なし公式の安全確認まで関連ブリッジ操作を控える
2026-10-29Bithumb の顧客情報流出顧客6,444人分の記録が流出 / 844人分が直接露出新展開なしBithumb を装う連絡を避け、公式通知を確認する
2026-10-30Binance の複数チェーンにわたる不正流出影響額約63億ドルとの Binance 推定 / 約30億ドルを凍結追加の侵入経路を調査し、出金システムを再構築中。再開済みとは未確認出金再開と補償手順を公式経路で確認し、便乗した不審な連絡を避ける
2026-10-30CryptoBilis 購入 Trezor 端末の改ざん報告Safe 5 の1台にインプラントとの報告 / 資金損失報告なし新展開なし対象店で2026年3月以降に購入し設定済みなら、新しいシードのウォレットへ資産を移す
2026-10-30Polymarket の第三者ベンダー侵害攻撃者と疑われるウォレットに約265万ドルとの報道 / 確定損失額未確認新展開なし被害を受けた利用者は公式経路で返金条件を確認する
2026-10-30悪意ある Claude Code 拡張機能の報告最大5,000人に影響の可能性 / 確認済み被害未詳新展開なしCursor 公式案内で対象を確認し、該当する場合は指示に従う
2026-10-31Flap・Kintsu などのフロントエンド攻撃計12サイトが関連 / 被害額・全影響範囲は調査中Flap・Kintsu が DNS 乗っ取りを確認公式の安全確認まで対象サイトを使わず、Kintsu で該当時間帯に署名した場合は承認を取り消し資金を移す

Watchlist Maintenance

変更なし。