AERO/Base + Security Monitor Report

観測日時: 2026年11月1日 20:56:02 JST

AERO/Base + Security Monitor Report(画像 1/2)

AERO/Base + Security Monitor Report(画像 2/2)

サマリー

  • Aero の sAERO Autopilot が稼働開始。初回配分は11月2日 02:00 JSTごろの見込みで、それまでは収益が発生しない。
  • Binance は一部ネットワークの出金を段階的に再開。影響を受けた資産の約95%を補充したと説明したが、全ネットワークの再開は未確認。
  • Flap・Kintsu などのドメイン乗っ取りは対象が15件に拡大。Name.com は全件復旧と説明したが、被害額は約13.8万ドルとの追跡結果がある。
  • Coinbase の AERO・VELO 自動変換開始まであと1日。重大インシデント12件を継続監視する。

AERO / Base

更新: Aero、sAERO Autopilot を稼働開始

@aeroxyz は、sAERO のプール選択、再配分、収益請求を自動化する Autopilot が11月1日 02:19 JSTに稼働したと発表した。前号の「72時間以内に稼働予定」から実施に進んだ。sAERO Maxi は収益を sAERO に複利化し、USDC Maxi は USDC に変換する。有効化中は sAERO が常に4年間の永久ステーク状態に保たれる。新規ステーク時に戦略を選べ、既存の sAERO はポートフォリオの「Stakes」から有効化できる。公式は初回配分を11月1日 17:00 UTC(11月2日 02:00 JST)ごろと見込み、それまで収益は発生しないと説明した。既報の配分クールダウンも確認してから有効化する。

Sources: @aeroxyz

Crypto / DeFi Security Incidents

更新: Flap・Kintsu などのドメイン乗っ取り、対象15件と報告

@TheBlockCo によると、Name.com は前号で報じた12サイトより多い15の顧客ドメインが乗っ取られ、すべて復旧したと説明した。The Block は約13.8万ドルの盗難資金を追跡したという。復旧報告はドメインの状態についてであり、攻撃中に行われた署名や承認の安全を意味しない。Kintsu の該当時間帯に接続・署名した利用者への承認取り消しと資金移動の勧告は引き続き確認する。

Sources: @TheBlockCo

更新: Binance、一部出金を段階的に再開

@WuBlockchain が伝えた Binance の案内では、11月1日 15:00~18:00 JSTに BTC、ETH、BSC、SOL など15ネットワークで第1段階の出金再開を予定し、影響を受けた資産の約95%を補充した。@Cointelegraph は BTC に続いて Ethereum 上の ETH・USDT・USDC と BSC 上の BNB・USDT・USDC の出金復旧を報じた。ほかのネットワークは安全確認後に再開する予定で、全出金の復旧は確認できない。FBI は盗難を北朝鮮の TraderTraitor に帰属させ、関連アドレスの取引を遮断するよう事業者に呼びかけた。利用者は対象資産・ネットワークごとの再開状況を公式経路で確認する。

Sources: @WuBlockchain, @Cointelegraph

Premia Labs で約46.5万ドルの流出との分析

@PeckShieldAlert は Premia Labs が悪用され、約46.5万ドルが流出したと報告した。攻撃者は資金を Arbitrum から Ethereum へ移し、Chainflip と NEAR Intents を経由して BTC に交換したという。攻撃の原因や影響する利用者の範囲は、この投稿から確認できない。

Sources: @PeckShieldAlert

更新: zkLink Nova の流出原因を SlowMist が分析

10月29日の既報の流出について、@SlowMist_Team は Arbitrator の一時ストレージに残った検証値を次の呼び出しで再利用でき、攻撃者が偽のバッチルートを登録して12件の不正引き出しを行ったと分析した。被害額は約78.3万ドルとの分析で、攻撃停止や関連ブリッジの安全確認が完了したという発表ではない。

Sources: @SlowMist_Team

Crypto / DeFi / Ethereum Major News

米国現物 ETH ETF、23営業日連続の純流出との集計

@WuBlockchain と @Cointelegraph が紹介した Glassnode の集計では、米国の現物 ETH ETF は23営業日連続で純流出し、取引開始以来最長の連続記録になった。前号の10月30日の単日流出額とは別の期間集計であり、現在の価格を示すものではない。

Sources: @WuBlockchain, @Cointelegraph

Hyperliquid / tradexyz

Hyperliquid の累計トレーダー数が300万人を突破との集計

@HyperliquidNews は、Hyperliquid のトレーダー数が300万人を超え、日次ユニークトレーダー数も9万8,230人の過去最高を記録したと報告した。集計方法や同一利用者による複数ウォレットの扱いは投稿から確認できない。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

特筆すべき差分なし。

AI News (Claude / ChatGPT / Codex)

【リーク】Google Antigravity にクラウド実行が加わる可能性

@testingcatalog は、Google の AI コーディング環境 Antigravity で、タスクの実行環境をローカルとクラウドから選べる機能が来週加わる可能性を報告した。別の予告に「大きなリリース」があるというが、提供日と機能の確定情報は今回の JSON にない。

Sources: @testingcatalog

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-11-01Aero の sAERO Autopilot 稼働予定 出典11月1日 02:19 JSTに稼働済み。初回配分は11月2日 02:00 JSTごろの見込みで、それまでは収益が発生しない利用する場合は公式アプリで稼働状況と配分クールダウンを確認する
2026-11-02〜2026-11-04Coinbase の AERO・VELO 自動変換 出典米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-02Aero sAERO Autopilot の初回配分見込み 出典公式の目安は11月1日 17:00 UTC(11月2日 02:00 JST)ごろ。実際の配分まで収益は発生しない有効化する場合は初回配分とクールダウンを公式アプリで確認する
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-10-26Foundation の公式ドメインからの不審メール2万3,000件超の送信試行 / 影響人数未確認新展開なしメール内のリンクを使わず、公式経路で案内を確認する
2026-10-26JPYC を装う投資・AI 自動売買の勧誘被害規模未確認 / 個人情報や資金を奪われる恐れ新展開なし不審な勧誘に応じず、個人情報や資金を渡さない
2026-10-27Udesk 関連スクリプトへの悪意あるコード注入被害規模未確認 / 認証情報流出と入金先改ざんの恐れ新展開なし運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する
2026-10-27Predict.fun 関連口座の資金流出疑い19口座から約105 ETH との分析 / 原因未確認新展開なし公式案内まで新たな接続・承認を控え、資産と承認を点検する
2026-10-28Coinbase の分析委託先 Amplitude の連絡先情報流出対象人数未確定 / 7万人超との報道新展開なしCoinbase を装う連絡からログインや認証情報の入力をしない
2026-10-29zkLink Nova の Arbitrator 契約悪用約78万~81万ドルの流出との分析 / 攻撃継続を運営側が報告SlowMist が一時ストレージの検証値再利用と偽のバッチルート登録を原因と分析公式の安全確認まで関連ブリッジ操作を控える
2026-10-29Bithumb の顧客情報流出顧客6,444人分の記録が流出 / 844人分が直接露出新展開なしBithumb を装う連絡を避け、公式通知を確認する
2026-10-30Binance の複数チェーンにわたる不正流出影響額約63億ドルとの Binance 推定 / 約30億ドルを凍結一部ネットワークの出金を段階的に再開。影響資産の約95%を補充したと説明対象資産・ネットワークの出金状況を公式経路で確認し、不審な連絡を避ける
2026-10-30CryptoBilis 購入 Trezor 端末の改ざん報告Safe 5 の1台にインプラントとの報告 / 資金損失報告なし新展開なし対象店で2026年3月以降に購入し設定済みなら、新しいシードのウォレットへ資産を移す
2026-10-30Polymarket の第三者ベンダー侵害攻撃者と疑われるウォレットに約265万ドルとの報道 / 確定損失額未確認新展開なし被害を受けた利用者は公式経路で返金条件を確認する
2026-10-30悪意ある Claude Code 拡張機能の報告最大5,000人に影響の可能性 / 確認済み被害未詳新展開なしCursor 公式案内で対象を確認し、該当する場合は指示に従う
2026-10-31Flap・Kintsu などのフロントエンド攻撃対象ドメイン15件との説明 / 約13.8万ドルを追跡したとの報道Name.com は全ドメイン復旧と説明該当時間帯の署名・承認を点検し、Kintsu の勧告対象なら承認を取り消し資金を移す

Watchlist Maintenance

変更なし。