観測日時: 2026年11月8日 20:56:35 JST
特筆すべき差分なし。
@Rigelcrypt が引用した @keplrwallet の案内によると、Web3Auth のインフラ脆弱性により、Google または Apple でサインインした一部の Keplr 口座の秘密鍵が露出した。復旧フレーズまたはハードウェアウォレットで作成した口座は影響を受けないという。引用された @Web3Auth の声明は、攻撃対象となり得る未被害の口座に対してホワイトハットによる資産保全活動を始めたとしている。Google・Apple ログインの利用者は公式の案内に従い、口座と取引履歴を確認する。約600万ドルの流出や5万1,000口座という数値は二次投稿の主張であり、この JSON では公式確認できない。
前号で扱った FinCEN の MEXC Global に対する命令を受け、@WuBlockchain は、MEXC から OKX・Binance・Gate などへ送った資金が審査や入金保留になったとの利用者報告を伝えた。Bitget Wallet は MEXC 由来と判定した資金をカードチャージで受け付けていないと確認したという。OKX 創業者 Star は MEXC から OKX への直接送金を一時的に避けるよう助言した。取引所全体への一律の制限ではなく、FinCEN 命令自体もまだ発効していない。MEXC の CEO は入出金を継続中と説明している。送金前に受取先の公式案内を確認する。
Sources: @WuBlockchain
@WuBlockchain によると、米財務省は11月6日、デジタル資産を使ったイラン関連の越境取引などを理由に、カナダ拠点のマネーサービス事業者8社を制裁対象にした。投稿は NIA Nations、Million Exchange、Amin Exchange、Farah Exchange などを挙げ、一部事業者は制裁対象のイランの取引所や革命防衛隊に関連するアドレスと取引していたと伝える。制裁対象全社の名称と個別の対象取引は、今回取得した投稿からは確認できない。
Sources: @WuBlockchain
@TheBlockCo によると、米国の現物 BTC ETF は先週約12.8億ドルの純流出となり、6月以来最大の週間流出だった。これにより2026年の累計は約9.14億ドルの純流出に転じたという。ETH のファンドも6週連続で純流出と伝えた。集計期間と内訳は投稿の表示範囲では確認できない。
Sources: @TheBlockCo
@WuBlockchain と @TheBlockCo によると、Binance の CFO Kaiser Ng 氏が退任し、Airwallex の元財務副社長 Justin Yek 氏が後任に就く。Binance 側は交代を約6か月前から計画していたと説明した。既報の資金流出事件との因果関係は、今回の投稿からは確認できない。
Sources: @WuBlockchain, @TheBlockCo
特筆すべき差分なし。
特筆すべき差分なし。
@testingcatalog は、Anthropic が Claude Code Projects 向けの共同作業機能を開発中と報告した。投稿では、最近のスレッドを要約するアクティビティ表示や、予定されたタスクとスレッドを示すプロジェクト概要に言及している。引用された Anthropic 関係者の説明では、現時点で複数人による同時作業機能はない。提供時期や提供対象は確認できない。
Sources: @testingcatalog
特筆すべき差分なし。
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-11-02 | BTCPay Server のホットウォレット不正流出報告 | 被害額・影響範囲未確認 | 新展開なし | 公式案内に従い停止し、ホットウォレットと認証情報を点検する |
| 2026-11-02 | Solana Seeker の偽 SKR Claim アプリ | 掲載約1時間 / シード入力者数・被害額未確認 | 新展開なし | シードを入力した場合は新しいシードのウォレットへ資産を移す |
| 2026-11-03 | Mercado Bitcoin のサイバー攻撃 | 関係資産約3,800万ドル / 約1,100万ドルをブロックと説明 | 新展開なし | 利用者は公式の入出金案内を確認する |
| 2026-11-03 | trade.xyz の GitBook 文書への不正な活動 | 利用者への影響・被害額未確認 | 新展開なし | 文書内リンクを開かず、接続・署名履歴を点検する |
| 2026-11-03 | 欧州の身元未公表組織からの大口流出疑い | 1億3,300万ドル超の疑わしい出金との分析 / 確定損失額未確認 | 新展開なし | 組織の公式発表を待ち、身元や被害を断定した情報を避ける |
| 2026-11-04 | GitBook の基盤認証情報侵害 | 顧客 API トークン・連携用シークレットが漏れた可能性 / 被害範囲未確定 | 新展開なし | GitBook と連携する外部認証情報を更新し、MCP 接続を再認証する |
| 2026-11-05 | SignalPlus 連携 API キーの潜在的なセキュリティ問題 | 侵害範囲・損失額未確認 | 新展開なし | 連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ |
| 2026-11-05 | JPYC を装うフィッシングメール | 被害件数未確認 | 新展開なし | 不審なメールのリンク・添付ファイルを開かず、公式経路で確認する |
| 2026-11-06 | Chainalysis の認証情報侵害 | 全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい | 新展開なし | パスワードをリセットし、必要に応じて API キーを更新する |
| 2026-11-06 | Gopax のセキュリティ懸念に伴う取引停止 | 顧客資産の損失・同社への侵害は未確認 | 新展開なし | 公式経路で入出金・取引の状態と再開案内を確認する |
| 2026-11-06 | Floki ボットウォレットの脆弱性 | 影響額・利用者数未確認 | 新展開なし | ボットウォレットの利用を控え、公式の安全確認を待つ |
| 2026-11-07 | Keplr のソーシャルログイン口座の不正取引 | 影響範囲・損失額未確認 | Web3Auth の脆弱性で一部口座の秘密鍵が露出。復旧フレーズ・ハードウェアウォレットで作成した口座は影響なしと説明 | 該当利用者は公式案内を確認し、資産と取引履歴を点検する |
変更なし。