AERO/Base + Security Monitor Report

観測日時: 2026年11月2日 20:58:27 JST

サマリー

BTCPay Server はホットウォレットの不正流出報告を受け、運用者にインスタンスの停止を要請した。
Solana Seeker の dApp ストアにシードフレーズを求める偽アプリが約1時間掲載された。アプリは削除され、侵害箇所は修正されたという。
Binance 事件では、Elliptic の分析で盗難資金の約44%が凍結・押収され、CoinJoin の利用も始まった。
Aero では Robinhood Crypto の主要プールが移行。JPYC は発行・移転の100万円制限の緩和を金融庁の研究会に提言した。
Coinbase の AERO・VELO 自動変換期間が始まる。重大インシデント12件を継続監視する。

AERO / Base

Robinhood Crypto の主要プールが Aero に移行

@aeroxyz は、@RobinhoodCrypto の「#1 プール」が Aero に移行したと発表した。既報の7チェーン展開に伴う連携の進展である。投稿ではプールの銘柄や移行元の詳細は示されていない。

Sources: @aeroxyz

Crypto / DeFi Security Incidents

BTCPay Server、ホットウォレットの不正流出報告を受け停止を要請

@TheBlockCo と @Cointelegraph が伝えた BTCPay Server の案内によると、サーバー上のホットウォレットが攻撃者に空にされたとの報告を受け、運用者に調査完了までインスタンスを停止するよう求めている。原因、影響するバージョン、被害額は今回の投稿から確認できない。運用者は公式案内に従いインスタンスを停止し、ホットウォレットと認証情報を点検する。

Sources: @TheBlockCo, @Cointelegraph

Solana Seeker のストアにシードフレーズを求める偽アプリ

@Cointelegraph によると、Solana Seeker の開発者ポータルが侵害され、シードフレーズの入力を求める偽の「SKR Claim」アプリが dApp ストアに約1時間掲載された。チームはアプリを削除し、脆弱性を修正したという。掲載中にアプリへシードを入力した場合、そのシードを使い続けず、新しいシードのウォレットへ資産を移す。入力者数や資金被害は今回の投稿から確認できない。

Sources: @Cointelegraph

更新: Binance 盗難資金の約44%が凍結・押収との分析

@WuBlockchain が紹介した Elliptic の分析では、盗難額約64.3億ドルのうち約28.5億ドルが凍結・押収され、約32.4億ドルが関連アドレスに残る。攻撃者は CoinJoin を使い始めたという。これは前号の「約30億ドルを凍結」からの詳細化であり、約95%の資産補充という Binance の説明とは別の指標である。@Cointelegraph は、Gate が攻撃者に関連する2口座を凍結したとも報じた。利用者は出金可能な資産・ネットワークを公式経路で確認する。

Sources: @WuBlockchain, @Cointelegraph

THORChain、Ethereum のブロック再編成後に10チェーンを停止

@Cointelegraph によると、Ethereum のブロック再編成により、入金を受けていないのに THORChain のボールトから10 ETH が払い出され、同プロトコルは10チェーンを停止した。資金は利用者から返還されたという。今回の投稿では各チェーンの再開状況を確認できないため、利用者は公式の稼働案内を確認する。

Sources: @Cointelegraph

b14g、約9,700万 CORE 流出後に約6,815万 CORE の回収を発表

@TheBlockCo が紹介した分析では、b14g の出金要求における「0」の解釈を突かれ、所有していない91ポジションから約9,700万 CORE（当時約150万ドル）が流出した。影響するコントラクトは停止され、b14g 公式は11月2日に約6,815万 CORE を回収したと発表した。b14g 経由でステークされた BTC は影響を受けていないとの説明だが、残余資産の回収と全面再開は今回の投稿から確認できない。

Sources: @TheBlockCo, @b14g_network

Talis Protocol、約5,700個の預託 NFT が盗まれたと報告

@TheBlockCo によると、Injective 上の Talis Protocol でマーケットプレイスとオークションの契約の欠陥が悪用され、約5,700個の預託 NFT が盗まれた。攻撃者はオファーを通じて売却し、約445 INJ（当時約3,100ドル）を得たと報じられた。Talis は出品とオークションを停止し、NFT を元の所有者へ返す計画としている。返還の完了は確認できない。

Sources: @TheBlockCo

Crypto / DeFi / Ethereum Major News

更新: OKXICE のトークン化株式に異議を示す発行体が50社に

@WuBlockchain、@TheBlockCo、@Cointelegraph は、OKX と ICE のトークン化株式取引計画に対する発行体の異議が、既報の26社から50社に増えたと伝えた。当初の対象候補62社のうち、今回追加された企業には Nvidia、Nike、Costco、Micron、Reddit が含まれる。異議を提出した企業の株式は当該会場で扱えなくなる条件だという。

Sources: @WuBlockchain, @TheBlockCo, @Cointelegraph

韓国、取引所にコールドウォレットと準備金の強化を指示と報道

@Cointelegraph は Reuters を引用し、韓国が Binance 事件を受けて暗号資産取引所にコールドウォレット保有量の増加と準備金の強化を命じたと報じた。具体的な数値基準、適用時期、対象事業者は今回の投稿では示されていない。

Sources: @Cointelegraph

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

特筆すべき差分なし。

AI News (Claude / ChatGPT / Codex)

【リーク】Anthropic サイト内に「Claude Mythos 5.5」の記述との報告

@testingcatalog は、Anthropic の公式サイトの HTML に「Claude Mythos 5.5」と、サイバーセキュリティ・生物学研究向けのモデルとの記述が見つかったと報告した。Anthropic からの正式発表は今回の JSON にない。投稿にある来週の公開予想や別モデル「Fable 5.5」は推測であり、提供時期・機能は未確認。

Sources: @testingcatalog

JPYC（日本円ステーブルコイン）

JPYC、100万円制限の緩和を金融庁の研究会に提言

@noritaka_okabe は、11月2日の金融庁「デジタル・分散型金融への対応のあり方等に関する研究会」で JPYC が100万円制限の緩和を提言し、提出資料が公開されたと述べた。@coin_post は JPYC と SBI VC トレードの見直し要望と、全銀協の慎重姿勢を報じた。現行の制限が変更されたという発表ではなく、利用条件は現行の公式案内を確認する。

Sources: @noritaka_okabe, @coin_post

今後の予定・期限

期日	件名	内容	必要な対応
2026-11-02〜2026-11-04	Coinbase の AERO・VELO 自動変換出典	米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ	自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-11-02	Aero sAERO Autopilot の初回配分見込み出典	公式の目安は11月1日 17:00 UTC（11月2日 02:00 JST）ごろ。実際の配分まで収益は発生しない	有効化する場合は初回配分とクールダウンを公式アプリで確認する
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-10-27	Udesk 関連スクリプトへの悪意あるコード注入	被害規模未確認 / 認証情報流出と入金先改ざんの恐れ	新展開なし	運営者は配信停止と認証情報の点検を行い、利用者は入金先を公式経路で確認する
2026-10-27	Predict.fun 関連口座の資金流出疑い	19口座から約105 ETH との分析 / 原因未確認	新展開なし	公式案内まで新たな接続・承認を控え、資産と承認を点検する
2026-10-28	Coinbase の分析委託先 Amplitude の連絡先情報流出	対象人数未確定 / 7万人超との報道	新展開なし	Coinbase を装う連絡からログインや認証情報の入力をしない
2026-10-29	zkLink Nova の Arbitrator 契約悪用	約78万～81万ドルの流出との分析 / 攻撃継続を運営側が報告	新展開なし	公式の安全確認まで関連ブリッジ操作を控える
2026-10-29	Bithumb の顧客情報流出	顧客6,444人分の記録が流出 / 844人分が直接露出	新展開なし	Bithumb を装う連絡を避け、公式通知を確認する
2026-10-30	Binance の複数チェーンにわたる不正流出	影響額約63億ドルとの Binance 推定 / 約30億ドルを凍結	Elliptic は約28.5億ドル（44%）を凍結・押収と分析。CoinJoin 利用を確認	対象資産・ネットワークの出金状況を公式経路で確認し、不審な連絡を避ける
2026-10-30	CryptoBilis 購入 Trezor 端末の改ざん報告	Safe 5 の1台にインプラントとの報告 / 資金損失報告なし	新展開なし	対象店で2026年3月以降に購入し設定済みなら、新しいシードのウォレットへ資産を移す
2026-10-30	Polymarket の第三者ベンダー侵害	攻撃者と疑われるウォレットに約265万ドルとの報道 / 確定損失額未確認	新展開なし	被害を受けた利用者は公式経路で返金条件を確認する
2026-10-30	悪意ある Claude Code 拡張機能の報告	最大5,000人に影響の可能性 / 確認済み被害未詳	新展開なし	Cursor 公式案内で対象を確認し、該当する場合は指示に従う
2026-10-31	Flap・Kintsu などのフロントエンド攻撃	対象ドメイン15件との説明 / 約13.8万ドルを追跡したとの報道	新展開なし	該当時間帯の署名・承認を点検し、Kintsu の勧告対象なら承認を取り消し資金を移す
2026-11-02	BTCPay Server のホットウォレット不正流出報告	被害額・影響範囲未確認	運用者にインスタンス停止を要請	公式案内に従い停止し、ホットウォレットと認証情報を点検する
2026-11-02	Solana Seeker の偽 SKR Claim アプリ	掲載約1時間 / シード入力者数・被害額未確認	アプリ削除と脆弱性修正を発表	シードを入力した場合は新しいシードのウォレットへ資産を移す

Watchlist Maintenance

変更なし。