AERO/Base + Security Monitor Report

観測日時: 2026年11月3日 20:59:01 JST

サマリー

Mercado Bitcoin がサイバー攻撃を確認し、入出金を一時停止。関係する資産は約3,800万ドルと説明した。
trade.xyz の GitBook 文書で不正な活動が確認された。調査中は文書内のリンクを開かないよう公式が呼びかけている。
【未確認】欧州の身元未公表組織について、取引所口座からの疑わしい流出が1億3,300万ドル超に拡大したとの分析が出た。
Base の Denim はテストネットで稼働。11月5日のメインネット導入前に、Flashblocks 利用アプリの移行が必要と案内された。
ether.fi Cash は対象ティアの銀行入金手数料を12月31日まで返金する。重大インシデント13件を継続監視する。

AERO / Base

Base、Denim をテストネットで稼働

@buildonbase は Denim が Base Sepolia で稼働したと発表した。11月5日に予定するメインネット導入に向け、Flashblocks を使うアプリの開発者には事前の移行を求めている。11月5日の予定自体は既報であり、今回の差分はテストネットでの稼働と移行の呼びかけである。

Sources: @buildonbase

Crypto / DeFi Security Incidents

Mercado Bitcoin、サイバー攻撃を受け入出金を一時停止

@WuBlockchain が伝えた Mercado Bitcoin の説明では、11月2日に同社のシステムの一つが攻撃され、入金と出金を予防的に停止した。後続の説明では関係する資産は約3,800万ドルで、Tether、Circle などと協力して約1,100万ドルをブロックしたという。同社は顧客資産の損失と顧客データの流出を否定している。一方、@TheBlockCo が紹介した Hypernative の初期分析は4,000万ドル超の不審な送金を挙げており、確定損失額とは区別する。サービス再開時期は示されていないため、利用者は公式の入出金案内を確認する。

Sources: @WuBlockchain, @TheBlockCo

trade.xyz、GitBook 文書への不正な活動を確認

@tradexyz は、同社の GitBook 文書に影響する不正な活動を確認し、文書を以前の状態に復元したと発表した。調査が続く間は文書内のリンクをクリックしないよう利用者に勧めている。攻撃手法、悪意あるリンクの内容、利用者への影響は今回の投稿から確認できない。リンクを開いた利用者は、接続や署名の履歴を点検する。

Sources: @tradexyz, @Cointelegraph

【未確認】欧州の組織から1億3,300万ドル超の疑わしい流出との分析

@WuBlockchain と @TheBlockCo が紹介した ZachXBT の分析では、11月1日以降、欧州の身元未公表組織が使う複数の取引所口座から、当初の1億600万ドル超に加えて約2,700万ドルの疑わしい出金が見つかり、合計が1億3,300万ドルを超えた。資金の一部は ETH や XMR に変換されたという。被害組織、侵入方法、確定損失額は確認されていない。組織の特定や被害確定を前提にした判断は避ける。

Sources: @WuBlockchain, @TheBlockCo

更新: Binance、対象を広げて出金を段階的に再開

既報の一部ネットワーク再開に続き、@TheBlockCo は Binance が11月3日 04:00 UTC（13:00 JST）から BSC、Ethereum、Solana、XRP、Sui、Arbitrum、Optimism、TRX、Base の数十資産について出金を段階的に再開すると伝えた。すべての資産・ネットワークが復旧したという意味ではない。@Cointelegraph が伝えた CZ の説明では、損失を補う資金は自社で確保した一方、流動性の低い約5%の資産への変換は残っている。利用者は資産とネットワーク別の出金状況を公式経路で確認する。

Sources: @TheBlockCo, @Cointelegraph

Crypto / DeFi / Ethereum Major News

NEAR、年間発行上限を引き下げる提案を可決

@TheBlockCo によると、NEAR のガバナンスは年間の最大発行率を2.5%から1.6%へ24か月かけて引き下げる提案を可決した。実際の反映にはセキュリティカウンシルの審査、約90日の猶予期間、バリデーターによるアップグレード採用が必要という。

Sources: @TheBlockCo, @Cointelegraph

NYSE、トークン化証券の譲渡代理店パートナーを4社追加

@TheBlockCo と @Cointelegraph によると、NYSE はトークン化証券プラットフォーム向けの譲渡代理店パートナーに Broadridge、Computershare、Equiniti、Superstate を追加した。既存の Securitize、tZERO に続く提携であり、取引開始の告知ではない。

Sources: @TheBlockCo, @Cointelegraph

Hyperliquid / tradexyz

Hyperliquid の過去1年間の収益、7億1,300万ドルとの報道

@Cointelegraph は Bloomberg を引用し、Hyperliquid の過去1年間の収益が7億1,300万ドルに達したと報じた。集計対象と算出方法の詳細は今回の投稿にない。trade.xyz の文書に関する注意喚起はセキュリティ欄に記載した。

Sources: @Cointelegraph

Stablecoin Yield DeFi

ether.fi Cash、対象ティアの銀行入金手数料を期間限定で返金

@ether_fi は、Luxe、Pinnacle、VIP 会員の ACH、wire、SEPA、PIX、Faster Payments などの銀行入金手数料を12月31日まで返金すると発表した。VIP の対象額は月15万ドルまで。12月31日までに Luxe へアップグレードした場合、11月1日以降の銀行振込手数料も新ティアの上限まで遡って返金するという。その他のティア別上限や対象条件は投稿中の利用規約で確認する。

Sources: @ether_fi

DefiLlama、frxUSD の裏付けを検証するページを公開

@DefiLlama は Frax の frxUSD について、オフチェーン資産を含む裏付けを追跡・独立検証するページを公開した。ボールトやステーブルコインの裏付け確認を広げる取り組みの最初の対象としている。

Sources: @DefiLlama

AI News (Claude / ChatGPT / Codex)

Claude Messages API、メッセージスレッドを公開ベータへ

@ClaudeDevs は、前回のメッセージ ID と新しいメッセージだけを送るメッセージスレッドを公開ベータで提供開始したと発表した。サーバー側に会話を保持し、長い対話の再送量と応答開始までの時間を減らす。Claude Code での統合では、50万から100万トークンのリクエストで最初のトークンまでの時間の中央値が約35%減ったという。利用にはスレッドパラメータとベータヘッダーが必要で、標準のトークン料金が適用される。

Sources: @ClaudeDevs

OpenAI、モノレポ向け Git バックエンド「Pando」を公表

@OpenAIDevs は、エンジニアとエージェントが既存の Git 操作を使いながら大量の push と fetch を処理する社内バックエンド Pando を公表した。投稿によると push の遅延を約80%削減し、1日あたり約1ペタバイトの Git データを処理している。

Sources: @OpenAIDevs

OpenAI、重大な脆弱性報告の報奨額を引き上げ

@OpenAI はバグバウンティの報奨額を引き上げ、特別な発見にはボーナス込みで最大17万2,000ドルを支払うと発表した。Cathedral Systems と共同のセキュリティ調査も計画している。これは既存の侵害発表ではない。

Sources: @OpenAI

OpenAI の dots、GPT-6 Astra と GPT-6.1 Terra への対応を準備

@thsottiaux は、dots を動かすモデル群を GPT-6 Astra と GPT-6.1 Terra へ拡張中だと述べた。dots はタスクごとにモデルを選ぶという。提供開始日や対象プランは今回の投稿に示されていない。

Sources: @thsottiaux

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

今後の予定・期限

期日	件名	内容	必要な対応
2026-11-02〜2026-11-04	Coinbase の AERO・VELO 自動変換出典	米国時間の日付。期間中は AERO・VELO の入出金停止、VELO の取引は 11月2日に停止。AERO は 1:1、VELO は約 0.044 AERO で変換。移行後に旧 AERO を Coinbase へ送ると回収不能の恐れ	自動変換を望まない場合は 11月2日より前に自分のウォレットへ出金する
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-10-28	Coinbase の分析委託先 Amplitude の連絡先情報流出	対象人数未確定 / 7万人超との報道	新展開なし	Coinbase を装う連絡からログインや認証情報の入力をしない
2026-10-29	zkLink Nova の Arbitrator 契約悪用	約78万～81万ドルの流出との分析 / 攻撃継続を運営側が報告	新展開なし	公式の安全確認まで関連ブリッジ操作を控える
2026-10-29	Bithumb の顧客情報流出	顧客6,444人分の記録が流出 / 844人分が直接露出	新展開なし	Bithumb を装う連絡を避け、公式通知を確認する
2026-10-30	Binance の複数チェーンにわたる不正流出	影響額約63億ドルとの Binance 推定 / 約30億ドルを凍結	11月3日から追加の資産・ネットワークで出金を段階的に再開	対象資産・ネットワークの出金状況を公式経路で確認し、不審な連絡を避ける
2026-10-30	CryptoBilis 購入 Trezor 端末の改ざん報告	Safe 5 の1台にインプラントとの報告 / 資金損失報告なし	新展開なし	対象店で2026年3月以降に購入し設定済みなら、新しいシードのウォレットへ資産を移す
2026-10-30	Polymarket の第三者ベンダー侵害	攻撃者と疑われるウォレットに約265万ドルとの報道 / 確定損失額未確認	新展開なし	被害を受けた利用者は公式経路で返金条件を確認する
2026-10-30	悪意ある Claude Code 拡張機能の報告	最大5,000人に影響の可能性 / 確認済み被害未詳	新展開なし	Cursor 公式案内で対象を確認し、該当する場合は指示に従う
2026-10-31	Flap・Kintsu などのフロントエンド攻撃	対象ドメイン15件との説明 / 約13.8万ドルを追跡したとの報道	新展開なし	該当時間帯の署名・承認を点検し、Kintsu の勧告対象なら承認を取り消し資金を移す
2026-11-02	BTCPay Server のホットウォレット不正流出報告	被害額・影響範囲未確認	新展開なし	公式案内に従い停止し、ホットウォレットと認証情報を点検する
2026-11-02	Solana Seeker の偽 SKR Claim アプリ	掲載約1時間 / シード入力者数・被害額未確認	新展開なし	シードを入力した場合は新しいシードのウォレットへ資産を移す
2026-11-03	Mercado Bitcoin のサイバー攻撃	関係資産約3,800万ドル / 約1,100万ドルをブロックと説明	入出金を一時停止、再開時期未公表	利用者は公式の入出金案内を確認する
2026-11-03	trade.xyz の GitBook 文書への不正な活動	利用者への影響・被害額未確認	文書を復元、調査中は文書内リンクを開かないよう勧告	文書内リンクを開かず、接続・署名履歴を点検する
2026-11-03	欧州の身元未公表組織からの大口流出疑い	1億3,300万ドル超の疑わしい出金との分析 / 確定損失額未確認	約2,700万ドルの追加出金を特定との分析	組織の公式発表を待ち、身元や被害を断定した情報を避ける

Watchlist Maintenance

変更なし。