AERO/Base + Security Monitor Report

観測日時: 2026年11月7日 20:58:13 JST

AERO/Base + Security Monitor Report(画像 1/2)

AERO/Base + Security Monitor Report(画像 2/2)

サマリー

  • Keplr は Google・Apple ログインで作成された一部アカウントの不正取引を調査中。該当利用者は公式案内を確認し、資産と取引履歴を点検する。
  • 米 FinCEN が MEXC Global への送金を米金融機関に禁じる命令を発出。発効は連邦登録簿への掲載から30日後と報じられた。
  • Aero への AERO・VELO の Coinbase 上の変換が完了し、送受信が再開。Enso は Aero の7チェーン上のプールへのアクセスに対応した。
  • Gnosis Pay の旧カードシステムから一部顧客情報が漏えい。Aave Labs は固定金利貸付に取り組む Avon のチームと技術を買収した。
  • 重大インシデント12件を継続監視する。

AERO / Base

Coinbase、旧 AERO・VELO から新 AERO への変換を完了

@wagmiAlexander が引用した @CoinbaseAssets の案内によると、11月2日から4日に予定されていた Coinbase 上の旧 AERO・VELO から新 AERO への変換が完了し、送受信が再開した。既報の移行計画の完了報告であり、利用者は送金前に対象トークンと入金先を公式画面で確認する。

Enso、Aero の7チェーン上のプールへの接続に対応

@aeroxyz が引用した @EnsoBuild の発表によると、Enso 経由でアプリは Aero の全7チェーンのプールにアクセスし、スワップ、流動性の追加・削除、ゲージへのステークを行える。7チェーンへの展開自体は既報で、今回の差分は Enso の連携対応。

PAXG が Base で稼働、Coinbase Borrow の担保に対応

@base によると、Paxos の金連動トークン PAXG が Base で稼働し、Coinbase Borrow の担保にも対応した。@Morpho は、Coinbase アプリ内で PAXG を担保に USDC を借りられる仕組みを提供すると説明。@aeroxyz は PAXG/USDC・PAXG/WETH プールが AERO 報酬の対象になったと案内した。

Sources: @base, @Morpho, @aeroxyz

Crypto / DeFi Security Incidents

Keplr の一部ソーシャルログイン口座で不正取引

@Cointelegraph は、Keplr が Web3Auth に関するセキュリティ問題を調査しており、Google または Apple ログインで作成された一部アカウントに不正な取引が報告されたと伝えた。@XBToshi の投稿には、Keplr 公式の同趣旨の案内と、Web3Auth が埋め込みウォレットサービスを一時停止したとの声明が引用されている。影響範囲と損失額は確認できない。該当する利用者は公式の続報を確認し、資産と取引履歴を点検する。

Sources: @Cointelegraph

更新: DarkSword の新しい版が未更新の iPhone を標的に

10月に扱った DarkSword について、@CertiKAlert は新しい版がパッチ未適用の iPhone 上の暗号資産ウォレットを狙って使われていると警告した。悪意あるサイトを Safari で開くだけで危険があり、ウォレット接続や署名は不要という。投稿は対象となる iOS の版や被害件数を示していない。利用者は iOS を更新し、不審なサイトを開かない。

Sources: @CertiKAlert

Crypto / DeFi / Ethereum Major News

米 FinCEN、MEXC Global への送金を米金融機関に禁じる命令

@WuBlockchain によると、米 FinCEN は MEXC Global が2021年5月から2026年5月にかけて少なくとも160億ドルの違法取引を仲介したとして、米金融機関による同取引所への送金処理を禁止する命令を発出した。発効は連邦登録簿への掲載から30日後。MEXC は命令を検討中で、業務は通常どおり継続し、利用者資産は安全だと説明した。報道の「切り離された」という表現だけで、現時点の全面的な利用停止とは判断しない。

Sources: @WuBlockchain

Binance France、対象口座を年末に閉鎖と報道

@WuBlockchain が顧客向けメールを引用した Cryptoast の記事として伝えたところによると、Binance France は12月31日に同法人の顧客口座を閉鎖し、残高を持つ口座には11月29日から月額0.025%、最低10 USDC の管理手数料を課す。預入れはすでに停止。対象は Binance France 法人の口座であり、フランスの全 Binance 利用者の口座が閉鎖されるとの意味ではない。対象者は自身への公式通知と出金手順を確認する。

Sources: @WuBlockchain

Gnosis Pay、旧カードシステムから一部顧客情報が漏えい

@WuBlockchain によると、Gnosis Pay は11月3日に旧 B2C カードシステムへの不正アクセスを検知し、一部顧客情報の漏えいを確認した。侵害された認証情報を交換し、問題を修正。顧客資金と企業向けカード基盤には影響がないと説明し、影響顧客へ通知している。利用者は公式通知とカード取引を確認する。

Sources: @WuBlockchain, @Cointelegraph

ブラジルの Nubank、暗号資産の入出金を一時停止

@TheBlockCo によると、Nubank は外部データ提供者の問題を受けてブラジルで暗号資産の入出金を一時停止し、Mercado Pago も外部ウォレットへの一部送金を制限した。Nubank は顧客資産は安全と説明した。再開時期は投稿の表示範囲では確認できない。

Sources: @TheBlockCo, @Cointelegraph

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

Aave Labs、固定金利貸付の Avon のチームと技術を買収

@aave は、オンチェーンの固定金利貸付に取り組む Avon のチームと技術を買収したと発表した。固定金利商品の具体的な提供時期や利用条件は、今回取得した投稿の表示範囲では確認できない。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

Claude Code のクラウドセッション、実行環境の設定を支援

@ClaudeDevs によると、Pro・Max・Ultra 向けの Claude Code クラウドセッションで、Claude がリポジトリの依存関係、ネットワークアクセス、必要な API キーを特定し、その環境を次回のために保存できるようになった。API キーは Claude に見えない形で保存されるという。

Sources: @ClaudeDevs

ChatGPT、サイトのコピーを作って編集する Remix を案内

@ChatGPT は、他者が作ったサイトをコピーし、変更内容を伝えて自分の版を作り、チャット内で編集を続けられる Remix を紹介した。投稿は途中で切れており、提供対象の詳細は確認できない。

Sources: @ChatGPT

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-11-02BTCPay Server のホットウォレット不正流出報告被害額・影響範囲未確認新展開なし公式案内に従い停止し、ホットウォレットと認証情報を点検する
2026-11-02Solana Seeker の偽 SKR Claim アプリ掲載約1時間 / シード入力者数・被害額未確認新展開なしシードを入力した場合は新しいシードのウォレットへ資産を移す
2026-11-03Mercado Bitcoin のサイバー攻撃関係資産約3,800万ドル / 約1,100万ドルをブロックと説明新展開なし利用者は公式の入出金案内を確認する
2026-11-03trade.xyz の GitBook 文書への不正な活動利用者への影響・被害額未確認新展開なし文書内リンクを開かず、接続・署名履歴を点検する
2026-11-03欧州の身元未公表組織からの大口流出疑い1億3,300万ドル超の疑わしい出金との分析 / 確定損失額未確認新展開なし組織の公式発表を待ち、身元や被害を断定した情報を避ける
2026-11-04GitBook の基盤認証情報侵害顧客 API トークン・連携用シークレットが漏れた可能性 / 被害範囲未確定新展開なしGitBook と連携する外部認証情報を更新し、MCP 接続を再認証する
2026-11-05SignalPlus 連携 API キーの潜在的なセキュリティ問題侵害範囲・損失額未確認新展開なし連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ
2026-11-05JPYC を装うフィッシングメール被害件数未確認新展開なし不審なメールのリンク・添付ファイルを開かず、公式経路で確認する
2026-11-06Chainalysis の認証情報侵害全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい新展開なしパスワードをリセットし、必要に応じて API キーを更新する
2026-11-06Gopax のセキュリティ懸念に伴う取引停止顧客資産の損失・同社への侵害は未確認新展開なし公式経路で入出金・取引の状態と再開案内を確認する
2026-11-06Floki ボットウォレットの脆弱性影響額・利用者数未確認新展開なしボットウォレットの利用を控え、公式の安全確認を待つ
2026-11-07Keplr のソーシャルログイン口座の不正取引影響範囲・損失額未確認Google・Apple ログインで作成された一部口座に不正取引を報告し調査中該当利用者は公式案内を確認し、資産と取引履歴を点検する

Watchlist Maintenance

変更なし。