観測日時: 2026年11月6日 21:18:05 JST
@base と @buildonbase によると、既報の Denim が稼働を開始した。従来の Flashblocks に代わり、200ms ごとに正式なブロックを生成する。BaseTime はコントラクトと RPC にミリ秒単位の時刻を提供し、B20 には送金チェックとコンプライアンス設定の改善が加わった。200ms のブロックへの収録だけで Ethereum 上の最終確定が済むわけではない。
Sources: @base, @buildonbase
@buildonbase は、Reth の state root に関する潜在的な不具合を前日に特定・解消し、Base の運用は中断しなかったと説明した。投稿では v1.5.3 による修正にも言及している。
Sources: @buildonbase
前号で約55.5万ドルの流出を扱った TENDRIL/USDT 事件について、@Phalcon_xyz は、攻撃者の利益の大半が攻撃前に自作の V3 プールで1万ドル未満で得た約330.6億 TENDRIL と、V2 との価格差から生じた可能性があると分析した。前号で挙げた burn-sync の寄与は1万ドル強との見立てに変わった。安値で V3 プールにトークンが売られた理由は未確定。
Sources: @Phalcon_xyz
@WuBlockchain と @TheBlockCo によると、Chainalysis は10月30日に初報を出した侵害について、全利用者の氏名・ユーザー名・パスワードハッシュ・有効な認証トークンが攻撃者に露出し、一部の顧客では平文パスワードも漏れたと説明した。初報時はパスワードとセッショントークンの漏えいを示す証拠はないとしていたため、影響範囲が大きく変わった。同社は関連サービスを一時停止し、利用者にパスワードのリセットと、必要に応じた API キーの更新を求めている。
Sources: @WuBlockchain, @TheBlockCo
@TheBlockCo は、韓国の Gopax が最近の金融機関への侵害とデータ漏えいを理由に、顧客資産をコールドウォレットへ移すため全取引サービスを停止すると伝えた。複数の投稿は出金停止も伝えているが、Gopax 自体への侵害や資金流出の有無、再開時期は今回の投稿から確認できない。利用者は入出金と取引の状態を公式経路で確認する。
Sources: @TheBlockCo, @WatcherGuru
@TheBlockCo によると、Floki はボットウォレットに影響する脆弱性を発見してボットをオフラインにし、影響を受けた資金と利用者を特定している。被害額と影響範囲は投稿に示されていない。該当する利用者は公式の続報を確認する。
Sources: @TheBlockCo
@WuBlockchain によると、中国人民銀行の当局者は、国内事業体を通じた Solana の上海での広告が暗号資産の宣伝に当たるとして、予定されていた Solana Accelerate China 2026 の中止と関係者の調査を明らかにした。中国国内の広告・イベントに関する措置であり、Solana ネットワークの停止を意味しない。
Sources: @WuBlockchain
@TheBlockCo によると、対象の米国 Galaxy 利用者は Samsung Wallet 内で Solana 上の USDC を購入・保有・送受信できるようになった。対象端末の規模は約8,200万台と報じられたが、これは実際の利用者数ではない。
Sources: @TheBlockCo
@WuBlockchain によると、HYPE を保有する上場企業 Hyperliquid Strategies の子会社が、米国の先物委員会商人（FCM）登録を申請した。認められれば、提案段階にある HIP-3* の許可市場で米国顧客向けサービスを行う計画。登録も HIP-3* の米国向け提供も、現時点で承認済みではない。同社は四半期純利益6億2,060万ドルを報告したが、主因は HYPE 保有分の未実現利益という。
Sources: @WuBlockchain
@HyperliquidNews は、HIP-3 の日次取引高が91.4億ドルとなり、7月29日以来の最高値を更新したと報告した。独立した集計方法の確認は今回の投稿からできない。
Sources: @HyperliquidNews
@ether_fi は、Cap と Midas をローンチパートナーとする新たな USD ボールト「Liquid Bold USD」を案内した。高い報酬を狙う分、追加のリスクを負う戦略で、報酬は変動する。投稿に APY の数値は示されていない。
Sources: @ether_fi
@pendle_fi によると、Maple の syrupUSDC と syrupUSDT の基礎利回りは約5% APY、Aave 上で借入と再預け入れを繰り返す PendleLoop では最大12.8% APY を示す。後者はレバレッジを伴う数値であり、固定利回りではない。対象ループの手数料無料期間は12月31日までという。
Sources: @pendle_fi
OpenAI 関係者の @thsottiaux は、サイバーセキュリティ研究向けの GPT-6 Cyber を公開し、Daybreak Red の利用者に提供すると述べた。前号で紹介した Linux カーネル研究を支えたモデルとの OpenAI の説明を引用している。一般向け提供は今回の投稿で確認できない。
Sources: @thsottiaux
@claudeai は、Claude 内の Personal Finance を米国でベータ提供すると発表した。Pro・Max・Ultra の利用者へ段階的に展開する。投資助言の提供は目的としていないという。主投稿は表示が途中で切れているため、接続先サービスや具体的な機能の詳細は今回の表示範囲では確認できない。
Sources: @claudeai
特筆すべき差分なし。
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-10-31 | Flap・Kintsu などのフロントエンド攻撃 | 対象ドメイン15件との説明 / 約13.8万ドルを追跡したとの報道 | 新展開なし | 該当時間帯の署名・承認を点検し、Kintsu の勧告対象なら承認を取り消し資金を移す |
| 2026-11-02 | BTCPay Server のホットウォレット不正流出報告 | 被害額・影響範囲未確認 | 新展開なし | 公式案内に従い停止し、ホットウォレットと認証情報を点検する |
| 2026-11-02 | Solana Seeker の偽 SKR Claim アプリ | 掲載約1時間 / シード入力者数・被害額未確認 | 新展開なし | シードを入力した場合は新しいシードのウォレットへ資産を移す |
| 2026-11-03 | Mercado Bitcoin のサイバー攻撃 | 関係資産約3,800万ドル / 約1,100万ドルをブロックと説明 | 口座アクセスの段階的復旧と自社資金による顧客補償を報道。出金・取引の再開は後続段階 | 利用者は公式の入出金案内を確認する |
| 2026-11-03 | trade.xyz の GitBook 文書への不正な活動 | 利用者への影響・被害額未確認 | trade.xyz は自社インフラへの侵害の証拠なしと発表し、GitBook からの移行を予告 | 文書内リンクを開かず、接続・署名履歴を点検する |
| 2026-11-03 | 欧州の身元未公表組織からの大口流出疑い | 1億3,300万ドル超の疑わしい出金との分析 / 確定損失額未確認 | Crédit Mutuel Arkéa が自社への攻撃と不正送金を確認。正確な被害額は未確定 | 組織の公式発表を待ち、身元や被害を断定した情報を避ける |
| 2026-11-04 | GitBook の基盤認証情報侵害 | 顧客 API トークン・連携用シークレットが漏れた可能性 / 被害範囲未確定 | trade.xyz は自社インフラへの侵害の証拠なしと発表し、GitBook からの移行を予告 | GitBook と連携する外部認証情報を更新し、MCP 接続を再認証する |
| 2026-11-05 | SignalPlus 連携 API キーの潜在的なセキュリティ問題 | 侵害範囲・損失額未確認 | Binance・Deribit が関連 API キーを予防的に無効化 | 連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ |
| 2026-11-05 | JPYC を装うフィッシングメール | 被害件数未確認 | 公式が偽サイトへの誘導とログイン情報の窃取を警告 | 不審なメールのリンク・添付ファイルを開かず、公式経路で確認する |
| 2026-11-06 | Chainalysis の認証情報侵害 | 全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい | 影響範囲を拡大して公表し、関連サービスを一時停止 | パスワードをリセットし、必要に応じて API キーを更新する |
| 2026-11-06 | Gopax のセキュリティ懸念に伴う取引停止 | 顧客資産の損失・同社への侵害は未確認 | 顧客資産のコールドウォレット移行のため取引を停止 | 公式経路で入出金・取引の状態と再開案内を確認する |
| 2026-11-06 | Floki ボットウォレットの脆弱性 | 影響額・利用者数未確認 | ボットをオフラインにし、影響を調査中 | ボットウォレットの利用を控え、公式の安全確認を待つ |
変更なし。