観測日時: 2026年11月9日 20:57:38 JST
特筆すべき差分なし。
@PeckShieldAlert は約28.6万ドル、@SlowMist_Team は約30.5万ドルの損失を推計した。SlowMist の分析では、攻撃者は同じ Optimism 上の正規取引を参照する偽造受領証明を5件提出し、ブリッジから資産を引き出した。証明には信頼された署名者の有効な署名があり、不正署名の出所は調査中で、署名者の侵害は確認されていない。@TheBlockCo は Blockaid の見解として、18:39 JST 時点で悪用が続いていると伝えた。利用者は安全確認まで同ブリッジの利用を控え、公式の案内を確認する。
Sources: @PeckShieldAlert, @SlowMist_Team, @TheBlockCo
@SlowMist_Team は、「Cracked TradingView Premium」として配布される Windows ソフトを解析し、ブラウザの認証情報、暗号資産ウォレットと Telegram のデータを収集して外部へ送るコードを確認した。10月中旬から宣伝されているという。macOS 版はサンプルを入手できず、影響を確認していない。実行した利用者は端末をネットワークから切り離し、クリーンな端末で新しいシードのウォレットへ資産を移し、取引所・メールなどのパスワードと Telegram のセッションを見直す。
Sources: @SlowMist_Team
@TheBlockCo によると、Web3Auth は Google・Apple ログインの欠陥で秘密鍵が露出した Keplr 口座から、攻撃者に先んじて約560万ドルを移動・保全したと説明した。一部口座を先に攻撃した人物がいたとも述べたが、盗難額は公表していない。約560万ドルを被害額として扱わない。該当利用者は Keplr と Web3Auth の公式案内で資産の状態を確認する。
Sources: @TheBlockCo
@WuBlockchain と @TheBlockCo によると、Coinbase は4月の条件付き承認に続き、米通貨監督庁から全国信託銀行免許の最終承認を得た。暗号資産のカストディや決済などを連邦監督下で行う基盤となる。通常の預金受入れや融資を行う商業銀行の免許ではない。
Sources: @WuBlockchain, @TheBlockCo
@TheBlockCo によると、Galxe は Gravity L1 の下にチームとブランドを統合し、Galxe Quest、ID などを終了する。キャンペーン報酬の請求は12月15日で終わり、同日からサイトは読み取り専用になる。G トークンに変更はないという。未請求の報酬がある利用者は公式画面で確認する。
Sources: @TheBlockCo
@WuBlockchain によると、リチャード・ブルメンタール上院議員は Binance、Tether、World Liberty Financial、Fight Fight Fight LLC などに書簡を送り、2027年1月4日までに資料と情報の提出を求めた。調査対象は暗号資産の違法利用や利益相反の疑いで、結論はまだ出ていない。期限は対象企業への提出要求であり、一般利用者の手続き期限ではない。
Sources: @WuBlockchain, @TheBlockCo
@VitalikButerin は、ETH を手数料焼却による収益資産として最適化するより、分散化、検閲耐性、プライバシー、安全性に支えられた価値保存手段として捉えるべきだと述べた。手数料の最大化には介入的なガバナンスや高い利用コストが伴うと論じている。これは本人の設計思想であり、プロトコル変更の決定ではない。
Sources: @VitalikButerin
@HyperliquidNews は、直近週の優先手数料による収益を約175万ドルと集計した。投稿では年換算約9,100万ドル相当とするが、これは当該週の水準を延長した値で、今後の収益見通しではない。
Sources: @HyperliquidNews
特筆すべき差分なし。
特筆すべき差分なし。
特筆すべき差分なし。
| 期日 | 件名 | 内容 | 必要な対応 |
|---|---|---|---|
| 2026-12-31 | Relay の Vaults からの出金期限 出典 | 新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認 | Vault 利用者は Relay の公式案内で対象と出金手順を確認する |
| 2026-12-31 | CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典 | 2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可 | OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す |
| 未定 | 旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了 出典 | Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物 | ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内） |
| 初出 | 件名 | 規模 | 状況 | 推奨対応 |
|---|---|---|---|---|
| 2026-11-03 | Mercado Bitcoin のサイバー攻撃 | 関係資産約3,800万ドル / 約1,100万ドルをブロックと説明 | 新展開なし | 利用者は公式の入出金案内を確認する |
| 2026-11-03 | trade.xyz の GitBook 文書への不正な活動 | 利用者への影響・被害額未確認 | 新展開なし | 文書内リンクを開かず、接続・署名履歴を点検する |
| 2026-11-03 | 欧州の身元未公表組織からの大口流出疑い | 1億3,300万ドル超の疑わしい出金との分析 / 確定損失額未確認 | 新展開なし | 組織の公式発表を待ち、身元や被害を断定した情報を避ける |
| 2026-11-04 | GitBook の基盤認証情報侵害 | 顧客 API トークン・連携用シークレットが漏れた可能性 / 被害範囲未確定 | 新展開なし | GitBook と連携する外部認証情報を更新し、MCP 接続を再認証する |
| 2026-11-05 | SignalPlus 連携 API キーの潜在的なセキュリティ問題 | 侵害範囲・損失額未確認 | 新展開なし | 連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ |
| 2026-11-05 | JPYC を装うフィッシングメール | 被害件数未確認 | 新展開なし | 不審なメールのリンク・添付ファイルを開かず、公式経路で確認する |
| 2026-11-06 | Chainalysis の認証情報侵害 | 全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい | 新展開なし | パスワードをリセットし、必要に応じて API キーを更新する |
| 2026-11-06 | Gopax のセキュリティ懸念に伴う取引停止 | 顧客資産の損失・同社への侵害は未確認 | 新展開なし | 公式経路で入出金・取引の状態と再開案内を確認する |
| 2026-11-06 | Floki ボットウォレットの脆弱性 | 影響額・利用者数未確認 | 新展開なし | ボットウォレットの利用を控え、公式の安全確認を待つ |
| 2026-11-07 | Keplr のソーシャルログイン口座の不正取引 | 影響範囲・損失額未確認 | Web3Auth が露出口座から約560万ドルを先に保全。先行する攻撃者による盗難額は未公表 | 該当利用者は公式案内を確認し、資産と取引履歴を点検する |
| 2026-11-09 | Ankr の Ethereum ブリッジ悪用 | 約28.6万～30.5万ドル流出との推計 | 偽造受領証明5件で引き出し。不正署名の出所は調査中 | 安全確認までブリッジの利用を控え、公式案内を確認する |
| 2026-11-09 | クラック版 TradingView を装う情報窃取ソフト | 被害件数・流出額未確認 | Windows 版からウォレット情報と認証情報を盗むコードを確認 | 実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す |
変更なし。