AERO/Base + Security Monitor Report

観測日時: 2026年11月12日 20:57:32 JST

サマリー

Chainstack が第三者コンポーネントを経由した侵害を公表。顧客の氏名、メールアドレス、パスワードのハッシュが露出した。
Aero の Momentum Fund は29.4万 AEROを買い戻してステーキング。Base はトークン化株式の DEX 累計取引高が50億ドルに達したと報告した。
MSCI は Strategy を11月末の指数から除外すると報じられた。みんなの銀行と Backpack は暗号資産連動の銀行サービスを検討する。
Anthropic は IPO の公式案内ページを公開。ChatGPT の財務機能はデスクトップアプリに対応した。
重大インシデント10件を継続監視する。

AERO / Base

Aero、29.4万 AEROを買い戻してステーキング

@aeroxyz は、Momentum Fund が29.4万 AEROを取得し、ステーキングしたと発表した。11月5日に報じた24.3万 AEROの買戻しに続く新たな実績である。今回の投稿はバーンとは説明していない。

Base、トークン化株式の DEX 累計取引高50億ドルを報告

@base は、Base 上のトークン化株式の DEX 取引高が累計50億ドルに達したと報告した。前号の Aero 自身による累計約20億ドルという数字とは、集計対象が異なる。トークン化株式の利用は米国外の対象地域に限るという案内も併記された。

Sources: @base

Coinbase for Agents、サーバー側の取引制限を追加

@CoinbaseDev は、エージェントによる取引に最大取引額、24時間の総取引量、自動停止、製品権限を設定できるようにすると発表した。制限はサーバー側で適用されるという。

Sources: @CoinbaseDev

Crypto / DeFi Security Incidents

特筆すべき差分なし。

Crypto / DeFi / Ethereum Major News

Chainstack、顧客情報の露出を公表

@TheBlockCo によると、ブロックチェーン基盤の Chainstack は第三者コンポーネントを経由したシステム侵害を公表した。顧客の氏名、メールアドレス、パスワードのハッシュが露出し、脅威は封じ込めたとしている。利用者は公式案内で影響の有無を確認し、該当するパスワードと使い回したパスワードを変更する。今回の投稿表示範囲から、平文パスワードや API キーの露出は確認できない。

Sources: @TheBlockCo

MSCI、Strategy を11月末の指数から除外と報道

@TheBlockCo と @Cointelegraph によると、MSCI は11月30日の終値時点で Strategy を MSCI USA Index などから除外する。@WuBlockchain は Metaplanet も対象と報じた。指数連動資金の売却圧力が生じ得るが、報道中の28億ドルや88億ドルは予測値であり、実際の流出額ではない。Strategy の BTC 売却を義務づけるものでもない。

Sources: @TheBlockCo, @Cointelegraph, @WuBlockchain

Backpack とみんなの銀行、暗号資産連動の銀行サービスを検討

@TheBlockCo によると、Backpack とふくおかフィナンシャルグループ傘下のみんなの銀行が提携契約を結び、日本でオンチェーン基盤を使うデジタル銀行サービスを検討する。提供開始の発表ではない。

Sources: @TheBlockCo, @Cointelegraph

韓国、侵害の疑いだけでも取引所の入出金停止を認める方針と報道

@TheBlockCo と @Cointelegraph は、韓国の金融規制当局が、ハッキングの疑いがある段階で取引所に入出金を予防的に止めることを認める方針だと伝えた。確定した侵害の確認を待たずに停止できるという変更であり、具体的な適用開始日は今回の投稿で確認できない。

Sources: @TheBlockCo, @Cointelegraph

OKXICE、トークン化証券市場を11月23日に開始予定と報道

@WuBlockchain によると、OKX と ICE の合弁事業 OKXICE は、米国の対象顧客向け市場を11月23日に始める計画を示した。10月に報じられた規制当局への通知から、予定日が示された点が差分である。開始までの条件と実際の稼働状況は公式案内で確認する。

Sources: @WuBlockchain, @TheBlockCo

Hyperliquid / tradexyz

trade.xyz の NVDA 永久先物、取引高が記録を更新と報告

@HyperliquidNews は、11月11日の trade.xyz における NVDA 永久先物の取引高が9.7億ドルで過去最高になったと報告した。別投稿では24時間取引高が12.45億ドルを超えたとしており、期間が異なる数字である。@WuBlockchain は建玉が過去7日間で5.8倍の5.35億ドルに増えたと伝えた。

Sources: @HyperliquidNews, @WuBlockchain

Stablecoin Yield DeFi

Aave V3.8、15市場で稼働

@aave は、DAO 承認後に V3.8 を15の V3 市場へ導入したと発表した。セキュリティ保護を加える更新としているが、投稿の表示範囲では個別の変更点は確認できない。

Sources: @aave

Aave Horizon、mWIN を担保に追加

@aave は、トークン化された投資商品 mWIN を Horizon で担保として利用できるようにした。対象の機関投資家は mWIN を預け、USDC、RLUSD、GHO などを借りられるという。

Sources: @aave

AI News (Claude / ChatGPT / Codex)

Anthropic、IPO の公式案内ページを公開

@AnthropicAI は IPO の案内ページと SEC に提出した目論見書へのリンクを掲載した。前号のロードショー開始に続く案内である。今回取得した投稿は途中で切れており、上場日や価格条件は公式投稿の表示範囲では確認できない。

Sources: @AnthropicAI

ChatGPT の財務機能がデスクトップアプリに対応

@ChatGPT は、財務機能をデスクトップアプリに追加したと発表した。支出の把握、節約案、投資の整理、独自の財務ツール作成を案内している。投稿は途中で切れており、利用地域やプランの条件は公式投稿の表示範囲では確認できない。

Sources: @ChatGPT

【未確認】Claude の iOS アプリに保存済みログイン情報の画面が加わる可能性

@testingcatalog は、Claude の iOS アプリに、他サイトへのサインインに使う認証情報を確認する「保存されたログイン情報」の画面が追加されると報告した。公式の提供開始や利用条件は今回の JSON では確認できない。

Sources: @testingcatalog

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

今後の予定・期限

期日	件名	内容	必要な対応
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-11-06	Chainalysis の認証情報侵害	全利用者の認証情報・有効なトークンが露出、一部の平文パスワードも漏えい	新展開なし	パスワードをリセットし、必要に応じて API キーを更新する
2026-11-06	Gopax のセキュリティ懸念に伴う取引停止	顧客資産の損失・同社への侵害は未確認	新展開なし	公式経路で入出金・取引の状態と再開案内を確認する
2026-11-06	Floki ボットウォレットの脆弱性	影響額・利用者数未確認	新展開なし	ボットウォレットの利用を控え、公式の安全確認を待つ
2026-11-07	Keplr のソーシャルログイン口座の不正取引	影響範囲・損失額未確認	新展開なし	該当利用者は公式案内を確認し、資産と取引履歴を点検する
2026-11-09	Ankr の Ethereum ブリッジ悪用	約28.6万～30.5万ドル流出との推計	新展開なし	安全確認までブリッジの利用を控え、公式案内を確認する
2026-11-09	クラック版 TradingView を装う情報窃取ソフト	被害件数・流出額未確認	新展開なし	実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す
2026-11-10	bee-js・Swarm Desktop の配布物侵害	影響利用者数・損失額未確認	新展開なし	該当版を止めて安全な版に更新し、端末と認証情報を点検する
2026-11-10	iOS の worse_query サンドボックス脱出欠陥	被害件数・資産流出額未確認	新展開なし	不明なアプリを導入せず、修正を適用する。信頼できないアプリを導入済みなら資産移動を検討する
2026-11-11	Across のドメイン乗っ取り	被害人数・損失額未確認	新展開なし	問題の時間帯に接続・署名した場合は公式案内を確認し、承認と残高を点検する
2026-11-12	Chainstack の顧客情報露出	氏名・メールアドレス・パスワードハッシュが露出、対象者数未確認	侵害を公表し脅威を封じ込めたと報道	公式案内で影響を確認し、該当するパスワードと使い回したパスワードを変更する

Watchlist Maintenance

変更なし。