AERO/Base + Security Monitor Report

観測日時: 2026年11月11日 20:58:30 JST

AERO/Base + Security Monitor Report(画像 1/2)

AERO/Base + Security Monitor Report(画像 2/2)

サマリー

  • Across のドメインが乗っ取られ、偽の画面が表示された。サービス復旧が報じられたが、問題の時間帯に接続・署名した利用者は承認と資産を確認する。
  • JPYC EX は銀行 API の停止に伴い、10日夜と11日未明に臨時メンテナンスを実施。11日 08:35 JST に全サービスを再開した。
  • Aero は Arcadia の自動流動性管理を Slipstream の預け入れに統合する計画を発表。監査完了後、数週間以内の稼働を見込む。
  • Pendle と Ethena は USDe の固定期間市場を開始。Claude は Whiteboards・Sheets・Data を提供開始した。
  • 重大インシデント11件を継続監視する。

AERO / Base

Aero、Arcadia の ALM を Slipstream に統合へ

@aeroxyz は、@ArcadiaFi の自動流動性管理を Aero 上の Slipstream 預け入れに統合すると発表した。監査完了を条件に数週間以内の稼働を見込む。これは旧 Aerodrome・Velodrome アプリで終了予定の ALM とは別の新しい連携であり、現時点で稼働済みとは書かれていない。

Sources: @aeroxyz

Revert、Ethereum と Robinhood Chain の Aero プールに対応

@wagmiAlexander が引用した @revertfinance の告知によると、Revert の分析・ポジション管理ツールで両チェーンの Aero プールと LP ポジションを扱えるようになった。既報の Aero の複数チェーン展開に対する連携ツール側の対応である。

Crypto / DeFi Security Incidents

Across のドメイン乗っ取り、サイトは復旧と報道

@AcrossProtocol の警告を引用した投稿では、ドメインの問題を調査する間、アプリへのアクセス、ウォレット接続、取引・承認への署名を避けるよう求めていた。@TheBlockCo は、その後 Across がシステムを復旧したと報じた。別の投稿は、ドメイン乗っ取りでフィッシング画面が表示されたと伝えている。問題の時間帯に接続・署名した利用者は、公式経路で案内を確認し、承認と残高を点検する。被害人数と損失額は今回の投稿から確定できない。

Sources: @TheBlockCo, @cryptoguideusa

Arcus、会計処理の欠陥による約223万ドルの流出

@TheBlockCo によると、Arcus は11月9日、口座間移動に関する会計上の欠陥により、実際の保有額を超える残高を記録できる状態を悪用され、約223万ドル相当の USDG を失った。追加の約300万ドルの出金要求はブリッジのレート制限で阻止されたという。@DefimonAlerts が示した Arcus チームのオンチェーンメッセージでは、資金返還を求めている。返還の成否は今回の JSON では確認できない。

Sources: @TheBlockCo, @DefimonAlerts

Crypto / DeFi / Ethereum Major News

主要金融機関、共同ステーブルコイン事業に約2億7,000万ドルを拠出と報道

@WuBlockchain は Bloomberg の報道として、ゴールドマン・サックス、シティ、サンタンデール、ドイツ銀行などを含む21金融機関が共同事業「Project Faro」に約2億7,000万ドルを約束したと伝えた。2027年上半期に米ドル建てステーブルコインを発行する計画で、現時点の発行開始ではない。

Sources: @WuBlockchain, @TheBlockCo

Payward、英国・欧州株のトークン化銘柄200超を xStocks に追加

@TheBlockCo によると、Kraken の親会社 Payward は英国・欧州株のトークン化銘柄200超を提供開始し、xStocks の取扱資産を計1,500超に拡大した。Kraken と対応プラットフォームで取引できるとする。

Sources: @TheBlockCo

ドイツ銀行、デジタル資産カストディを開始

@TheBlockCo は、ドイツ銀行が決済関連の顧客向けにデジタル資産カストディを稼働させたと報じた。同行は9月に方針を示しており、今回の差分は実際のサービス開始である。

Sources: @TheBlockCo

Visa、ステーブルコイン決済の対応チェーンに Monad を追加

@TheBlockCo と @Cointelegraph は、Visa がステーブルコイン決済ネットワークの選択肢に Monad を加えたと伝えた。個別の利用条件や開始範囲は今回の投稿の表示範囲では確認できない。

Sources: @TheBlockCo, @Cointelegraph

Hyperliquid / tradexyz

特筆すべき差分なし。

Stablecoin Yield DeFi

Pendle と Ethena、USDe の固定期間市場を開始

@pendle_fi は、PT-USDe を購入して満期時に USDe と1対1で償還する固定期間市場を稼働させた。2027年2月、5月、8月、11月満期の市場を案内し、投稿時点の示唆固定 APY は最大6%、各プールの初期上限は5,000万ドルとしている。満期前には市場で売却できる。@ethena は、これらの市場に対する ENA のインセンティブはないと説明した。APY は購入時の市場条件で変わり得る。

Sources: @pendle_fi, @ethena

AI News (Claude / ChatGPT / Codex)

Claude、Whiteboards・Sheets・Data とインタラクティブコネクタを提供開始

@claudeai は、共同編集できる Whiteboards と Sheets を有料プランのベータ版として、Data(旧 Dashboards)を有料プランで一般提供すると発表した。インタラクティブコネクタでは Adobe、Atlassian、Box などの画面を Claude 内で開ける。ウェブ版・デスクトップ版へ順次展開するため、すべての利用者に即時表示されるとは限らない。@ClaudeDevs は、MCP Apps の拡張機能が公開プレビューで、実装詳細は変わり得ると説明した。

Sources: @claudeai, @ClaudeDevs

OpenAI、ChatGPT の事業者掲載をベータ開始

@OpenAI は、対象事業者が ChatGPT 内の事業情報を登録・管理できるベータ版を発表した。確認済みの事業者は Business Agent の作成や商品情報の追加もできる。今回の投稿では、すべての地域・事業者への提供は示されていない。

Sources: @OpenAI

ChatGPT Business、外部開発ツールへのサインインに対応

@OpenAIDevs は、ChatGPT Business の契約で Notion、v0、Amp、Kilo Code、Warp、Hermes、OpenClaw、OpenCode などへ「ChatGPT でサインイン」できると発表した。利用可能なツールと上限はワークスペース管理者が設定できる。

Sources: @OpenAIDevs

Claude、対象有料契約者へ利用枠の無料リセットを付与

@ClaudeDevs は Pro、Max、Ultra、Team の利用者に、全モデルと上限を対象とする1回の無料リセットを付与したと発表した。利用期限は投稿上、12月10日 14:00 PT。利用を検討する場合はアカウント画面で条件を確認する。

Sources: @ClaudeDevs

JPYC(日本円ステーブルコイン)

JPYC EX、銀行 API 停止に伴う再メンテナンスから復旧

@jpyc_official は、JPYC EX の全サービスを11月10日 20:47 JSTから停止し、同日 23:14 JSTに再開したと発表。その後、GMOあおぞらネット銀行の銀行 API サービスの一時停止を受け、11月11日 01:30 JSTから再び臨時メンテナンスを実施した。11日 08:35 JSTにサービスを再開し、現在は全サービスを利用できるとしている。前号で報じた10日の日中の定期メンテナンスとは別の停止・復旧である。

Sources: @jpyc_official

今後の予定・期限

期日件名内容必要な対応
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-11-05SignalPlus 連携 API キーの潜在的なセキュリティ問題侵害範囲・損失額未確認新展開なし連携利用者は建玉と未約定注文を確認し、安全確認まで再接続を待つ
2026-11-05JPYC を装うフィッシングメール被害件数未確認新展開なし不審なメールのリンク・添付ファイルを開かず、公式経路で確認する
2026-11-06Chainalysis の認証情報侵害全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい新展開なしパスワードをリセットし、必要に応じて API キーを更新する
2026-11-06Gopax のセキュリティ懸念に伴う取引停止顧客資産の損失・同社への侵害は未確認新展開なし公式経路で入出金・取引の状態と再開案内を確認する
2026-11-06Floki ボットウォレットの脆弱性影響額・利用者数未確認新展開なしボットウォレットの利用を控え、公式の安全確認を待つ
2026-11-07Keplr のソーシャルログイン口座の不正取引影響範囲・損失額未確認新展開なし該当利用者は公式案内を確認し、資産と取引履歴を点検する
2026-11-09Ankr の Ethereum ブリッジ悪用約28.6万~30.5万ドル流出との推計新展開なし安全確認までブリッジの利用を控え、公式案内を確認する
2026-11-09クラック版 TradingView を装う情報窃取ソフト被害件数・流出額未確認新展開なし実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す
2026-11-10bee-js・Swarm Desktop の配布物侵害影響利用者数・損失額未確認新展開なし該当版を止めて安全な版に更新し、端末と認証情報を点検する
2026-11-10iOS の worse_query サンドボックス脱出欠陥被害件数・資産流出額未確認新展開なし不明なアプリを導入せず、修正を適用する。信頼できないアプリを導入済みなら資産移動を検討する
2026-11-11Across のドメイン乗っ取り被害人数・損失額未確認偽の画面が表示され、サイトとシステムは復旧と報道問題の時間帯に接続・署名した場合は公式案内を確認し、承認と残高を点検する

Watchlist Maintenance

変更なし。