AERO/Base + Security Monitor Report

観測日時: 2026年11月10日 21:00:50 JST

サマリー

@ethersphere/bee-js@13.3.0 と Swarm Desktop v0.56.2 の配布物に悪意あるコードが混入。該当版の利用者は使用を止め、端末と認証情報を点検する。
iOS のアプリ間サンドボックスを越える欠陥の公開 PoC を SlowMist が警告。ウォレットを入れた端末に信頼できないアプリを導入した利用者は対処を検討する。
Binance は MEXC 関連の送受金を拒否・保留する方針を発表。両取引所間の送金前に公式案内を確認する。
Aero は Elysium への展開を発表。Claude Fable 5.2 は有料プランと API で提供が始まった。
JPYC EX の全サービスを止めた当日メンテナンスは 17:00 JST に完了。重大インシデント11件を継続監視する。

AERO / Base

Aero、Elysium への展開を発表

@aeroxyz は Elysium での稼働を告知した。ローンチ時の7チェーン計画に続く展開で、今回の公式投稿には対象プールや報酬条件は示されていない。

Aero、トークン化株式の累計取引高が約20億ドルと報告

@aeroxyz は、ローンチ以来のトークン化株式取引高が約20億ドルで、オンチェーン株式取引の約4分の1を占めると発表した。別に @base は、Base 全体の週末のトークン化株式取引高が1億7,000万ドルで、他チェーンを上回ったと報告した。両者は集計対象と期間が異なる。@base によると、トークン化株式を利用できるのは米国外の対象地域に限られる。

Sources: @aeroxyz, @base

Crypto / DeFi Security Incidents

bee-js と Swarm Desktop の配布物に悪意あるコード

@SlowMist_Team は、侵害された GitHub アカウントと正規のリリース経路を通じて、@ethersphere/bee-js@13.3.0 と Swarm Desktop v0.56.2 に悪意あるコードが配布されたと警告した。コードは外部から JavaScript を取得して実行し、秘密鍵や認証情報の流出、遠隔操作につながる恐れがある。該当版の利用者は使用を止め、bee-js を 13.2.0 に固定し、Swarm Desktop をクリーンな v0.56.3 に更新する。影響を受けた端末を調べ、露出の可能性がある認証情報を更新する。

Sources: @SlowMist_Team

iOS のサンドボックス脱出欠陥「worse_query」の公開 PoC

@SlowMist_Team は、iOS 26.0～26.7.2 と iOS 27.2 を対象とする公開 PoC を警告した。悪意あるアプリが他のアプリのデータを読んだり改変したりできる可能性があるが、欠陥だけで資産が盗まれるわけではない。信頼できないアプリや IPA をインストールせず、Apple の修正が出たら適用する。ウォレットを入れた端末に信頼できないアプリを導入した場合は、クリーンな端末で作った新しいウォレットへの資産移動を検討する。

Sources: @SlowMist_Team

Initia、エスクロー口座からの不正送金を受け L1 を停止

@CertiKAlert が引用した @initia の告知によると、エスクロー口座から不正な送金を検知し、バリデータと協調して11月10日 15:18 JSTに Initia L1 を保護措置として停止した。@CertiKAlert は、Noble への16件の IBC 送金で約63.6万ドルが流出した疑いを報告した。今回の JSON では再開や確定損失額は確認できない。利用者は公式の稼働状況と入出金案内を確認する。

Crypto / DeFi / Ethereum Major News

更新: Binance、MEXC 関連の送受金を制限

既報の FinCEN による MEXC Global への命令を受け、@WuBlockchain は Binance の11月10日の告知を伝えた。Binance は MEXC と関連会社に関わる送金を処理せず、送金を拒否し、受信した入金は審査完了まで保留するとした。対象口座には追加の制限もあり得る。前号の利用者報告から、Binance 自身の明示的な方針へ変わった点が今回の差分。MEXC から Binance への送金を予定する利用者は公式案内を確認する。

Sources: @WuBlockchain, @Cointelegraph

更新: Mercado Bitcoin、限定的な口座アクセスを復旧

@TheBlockCo は、既報のサイバー攻撃を受けた Mercado Bitcoin で限定的な口座アクセスが戻った一方、取引・入金・出金は停止中と伝えた。復旧は売買や資産移動の再開を意味しない。利用者は同社の公式案内で自身の口座の利用範囲を確認する。

Sources: @TheBlockCo

PNC と Coinbase、企業向け USDC 受取の試験運用を開始

@CoinbaseDev によると、PNC の対象企業・機関顧客は USDC による支払いを受け取れるようになった。Coinbase Payment APIs が USDC を米ドルに自動変換し、PNC の通常の銀行預金として入金する。@TheBlockCo は対象を試験運用と説明している。

Sources: @CoinbaseDev, @TheBlockCo

NYSE、計画中のトークン化証券基盤の決済に Avalanche を採用

@TheBlockCo によると、NYSE は計画中の24時間取引が可能なトークン化証券プラットフォームで、決済インフラに Avalanche を使う。取引のマッチングには NYSE の技術を使い、第4四半期の開始を目指すが、規制当局の承認が条件となる。稼働開始の確定発表ではない。

Sources: @TheBlockCo

Acala・Karura、2027年2月の閉鎖を計画

@TheBlockCo によると、Acala と Karura は2027年2月10日の閉鎖を計画し、コミュニティ投票を待っている。チームは閉鎖前に外部資産を引き出すよう促した。日程は計画段階で、利用者は両プロジェクトの公式案内と投票結果を確認する。

Sources: @TheBlockCo

Hyperliquid / tradexyz

HYPE、韓国の Upbit と Bithumb に上場

@WuBlockchain は、Upbit が HYPE の KRW・BTC・USDT 市場、Bithumb が KRW 市場での取引開始を発表したと伝えた。Upbit の予定時刻は11月10日 15:00 JST、Bithumb は16:00 JST。Bithumb の入金は HyperEVM に対応するとされる。実際の取引・入金状況は各取引所の公式画面で確認する。

Sources: @WuBlockchain

Stablecoin Yield DeFi

特筆すべき差分なし。

AI News (Claude / ChatGPT / Codex)

Claude Fable 5.2 を提供開始、Mythos 5.2 は申請制

@claudeai は Fable 5.2 を有料プラン、Claude Platform、主要クラウドプラットフォームで提供開始したと発表した。API 料金は入力100万トークン当たり8ドル、出力100万トークン当たり40ドルで、従来の10ドル・50ドルから引き下げた。Mythos 5.2 は同じ基盤モデルに異なる安全策を適用したもので、サイバーセキュリティや生物医学の研究組織がアクセスを申請できる。

Sources: @claudeai

OpenAI の dots、1つのエージェントに複数のローカル PC を接続可能に

@OpenAIDevs は、同じ dots に複数のローカル PC を接続し、タスクを実行する PC を選べるようになったと発表した。手元の PC で開発を続けながら、別の PC でビルドやテストを実行する用途を挙げている。

Sources: @OpenAIDevs

Anthropic、予定する IPO のロードショーを開始

@AnthropicAI は、新規株式公開の提案に向けたロードショーを開始したと発表した。10月に報じられた S-1 提出に続く動きだが、今回取得した投稿の表示範囲では株価や上場日を確認できない。

Sources: @AnthropicAI

JPYC（日本円ステーブルコイン）

JPYC EX の全サービス停止メンテナンスが完了

@jpyc_official は、システム改修のため11月10日 14:00 JSTから全サービスを停止し、17:00 JSTにメンテナンスを完了したと発表した。停止中に受けた発行・償還に関する入金・入庫は順次処理中としている。対象の利用者は処理状況を公式画面で確認する。

Sources: @jpyc_official

今後の予定・期限

期日	件名	内容	必要な対応
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-11-04	GitBook の基盤認証情報侵害	顧客 API トークン・連携用シークレットが漏れた可能性 / 被害範囲未確定	新展開なし	GitBook と連携する外部認証情報を更新し、MCP 接続を再認証する
2026-11-05	SignalPlus 連携 API キーの潜在的なセキュリティ問題	侵害範囲・損失額未確認	新展開なし	連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ
2026-11-05	JPYC を装うフィッシングメール	被害件数未確認	新展開なし	不審なメールのリンク・添付ファイルを開かず、公式経路で確認する
2026-11-06	Chainalysis の認証情報侵害	全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい	新展開なし	パスワードをリセットし、必要に応じて API キーを更新する
2026-11-06	Gopax のセキュリティ懸念に伴う取引停止	顧客資産の損失・同社への侵害は未確認	新展開なし	公式経路で入出金・取引の状態と再開案内を確認する
2026-11-06	Floki ボットウォレットの脆弱性	影響額・利用者数未確認	新展開なし	ボットウォレットの利用を控え、公式の安全確認を待つ
2026-11-07	Keplr のソーシャルログイン口座の不正取引	影響範囲・損失額未確認	新展開なし	該当利用者は公式案内を確認し、資産と取引履歴を点検する
2026-11-09	Ankr の Ethereum ブリッジ悪用	約28.6万～30.5万ドル流出との推計	新展開なし	安全確認までブリッジの利用を控え、公式案内を確認する
2026-11-09	クラック版 TradingView を装う情報窃取ソフト	被害件数・流出額未確認	新展開なし	実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す
2026-11-10	bee-js・Swarm Desktop の配布物侵害	影響利用者数・損失額未確認	bee-js 13.3.0 と Swarm Desktop v0.56.2 に悪意あるコードを確認	該当版を止めて安全な版に更新し、端末と認証情報を点検する
2026-11-10	iOS の worse_query サンドボックス脱出欠陥	被害件数・資産流出額未確認	公開 PoC があり、悪意あるアプリが他のアプリのデータへアクセスし得る	不明なアプリを導入せず、修正を適用する。信頼できないアプリを導入済みなら資産移動を検討する

Watchlist Maintenance

変更なし。