AERO/Base + Security Monitor Report

観測日時: 2026年11月13日 20:58:27 JST

サマリー

Pennysia の決済コントラクトが悪用された。承認した利用者は残存するトークン承認を直ちに取り消す。
更新: Keplr 関連の不正利用を受け、MANTRA が緊急のアンボンディング停止を発表したと報じられた。
Unocoin ではログイン・出金の停止が続き、BitGo の ETH ウォレットからの送金を調査中と報じられた。
DTCC は証券トークン化サービスの Solana 接続を計画。Bitso は Hyperliquid の永久先物を統合した。
Claude Meetings とセルフホスト型 Managed Agents に公式発表があった。重大インシデント8件を継続監視する。

AERO / Base

Base、Exa の AI エージェント決済に採用

@base は、AI 向け検索エンジンを開発する @ExaAILabs が、エージェントによる支払いの決済基盤に Base を選んだと発表した。導入規模や利用条件は投稿の表示範囲では確認できない。

Sources: @base

Crypto / DeFi Security Incidents

Pennysia の決済コントラクト悪用、承認の取り消しを要請

@SlowMist_Team は、Pennysia の Ethereum 上の Settlement コントラクトが任意の外部呼び出しを通じて悪用され、利用者が残していたトークン承認を攻撃者に使われ得ると警告した。対象コントラクトは 0x3aad97e5a91b8e43b7dc830aceb004307678795e。過去に承認した利用者は公式経路で承認状態を確認し、直ちに取り消す。被害総額は今回の投稿では確定できない。

Sources: @SlowMist_Team, @DefimonAlerts

更新: MANTRA、Keplr 関連の不正利用を受け緊急停止と報道

@Cointelegraph は、既報の Web3Auth・Keplr に関わるウォレット悪用の後、攻撃者が MANTRA 利用者のトークンをアンステークしており、MANTRA が緊急の7日間のアンボンディング停止を発表したと伝えた。公式声明や停止の開始・終了時刻は今回の JSON では確認できない。対象利用者は MANTRA と Keplr の公式案内で資産と操作可否を確認する。

Sources: @Cointelegraph

Crypto / DeFi / Ethereum Major News

Unocoin、ログイン・出金停止が継続と報道

@TheBlockCo によると、インドの取引所 Unocoin は BitGo の ETH ウォレットからの送金を調べており、利用者はログインできない状態が続いている。@Cointelegraph は出金停止の継続と、凍結後もオンチェーン送金が可能だった疑いを伝えた。原因・損失額・再開時期は確定していない。利用者は公式の復旧案内を確認する。

Sources: @TheBlockCo, @Cointelegraph

DTCC、証券トークン化サービスを Solana に接続へ

@WuBlockchain によると、DTCC は稼働中の証券トークン化サービスを Solana に接続し、適格な DTC 保管証券を扱う計画を発表した。接続の予定時期は2027年後半で、Solana 上での提供開始済みという意味ではない。

Sources: @WuBlockchain, @TheBlockCo

更新: Binance、侵害後の資産補充と追加の準備金記録を公表と報道

@WuBlockchain によると、Binance は既報の約63.4億ドルの侵害で影響を受けた資産を補充したと説明し、11月12日付の追加の準備金スナップショットを公開した。利用者が1対1の裏付けを独立検証するためのゼロ知識証明は、投稿時点で生成待ちとされる。資産補充は取引所の説明であり、証明の完了とは分けて見る必要がある。

Sources: @WuBlockchain

米司法省、Binance 侵害に関連する約12億ドルを押収と報道

@TheBlockCo は、米司法省が既報の Binance 侵害に関連する約12億ドルのデジタル資産を押収したと伝えた。投稿の表示範囲では、押収資産と利用者への返還額・時期の関係は確認できない。

Sources: @TheBlockCo

Osmosis のブロック生成停止、Upbit が OSMO 入出金を一時停止

@WuBlockchain によると、Osmosis チェーンのブロック生成停止を受け、Upbit は同チェーン上の OSMO の入出金を一時停止した。現物取引には影響がないという。復旧時刻は今回の投稿では確認できない。

Sources: @WuBlockchain

Hyperliquid / tradexyz

Bitso、Hyperliquid の永久先物市場を統合

@WuBlockchain は、ラテンアメリカの取引所 Bitso が Bitso Alpha に Hyperliquid を統合したと報じた。利用者は Bitso 内から暗号資産・株価指数・金・為替を含む200超の永久先物市場にアクセスでき、取引は Hyperliquid 上で実行されるという。対象地域や利用条件は今回の投稿からは確定できない。

Sources: @WuBlockchain

Stablecoin Yield DeFi

Securitize と Ethena、BUIDL 向け最大1億ドルの流動性枠を稼働

@ethena が引用した Securitize の発表によると、BlackRock の BUIDL の適格保有者向けに、24時間利用できる最大1億ドルの流動性枠が稼働した。対象者は BUIDL を USDC など対応するステーブルコインへ、従来市場の営業時間外にも交換できるという。対象は適格投資家で、一般利用者向けのサービスではない。

Sources: @ethena

ether.fi、OP Mainnet 上で xStocks の発行・償還に対応

@ether_fi は、既に取引できた xStocks について、OP Mainnet 上で1,500超のトークン化株式の直接発行に対応したと案内した。引用された @Optimism の投稿は発行・償還の稼働を説明している。利用できる銘柄・地域・条件は公式画面で確認する。

Sources: @ether_fi

AI News (Claude / ChatGPT / Codex)

Claude Meetings、Team・Enterprise 向けベータを開始

@claudeai は、Claude がビデオ会議に参加し、会話中に文書や Whiteboards などを共同作成する Claude Meetings を発表した。Team と Enterprise 向けにベータ展開を開始し、まず Google Meet に対応する。会議後はメモ、タスク、書き起こし、成果物を Claude 内の会議ページで確認できるという。

Sources: @claudeai

Claude Managed Agents、セルフホスト版を限定提供

@ClaudeDevs は、エージェントのハーネス、サンドボックス、セッション履歴を自社クラウドやオンプレミスで運用できるセルフホスト型 Managed Agents のプライベートベータを発表した。内部システムやコードへのアクセスが必要な用途を想定し、対象組織は Anthropic の担当チームへ利用を申請する。

Sources: @ClaudeDevs

ChatGPT の dots、カスタム指示に対応

@ChatGPT は dots の応答速度と指示追従を改善し、スレッド内で振る舞いや承認が必要な操作を指定できるカスタム指示に対応したと発表した。投稿の表示範囲では地域やプランごとの提供条件を確認できない。

Sources: @ChatGPT

JPYC（日本円ステーブルコイン）

特筆すべき差分なし。

今後の予定・期限

期日	件名	内容	必要な対応
2026-12-31	Relay の Vaults からの出金期限出典	新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認	Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31	CryptoBilis 購入 OneKey 端末の無料交換申請期限出典	2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可	OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定	旧 Aerodrome・Velodrome の ALM（旧表示「Autopilot」）の終了出典	Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot（sAERO の自動配分）とは別物	ALM に預けている LP はすぐ引き出して自分で管理する（公式の移行ガイドの案内）

継続監視中インシデント

初出	件名	規模	状況	推奨対応
2026-11-07	Keplr のソーシャルログイン口座の不正取引	影響範囲・損失額未確認	MANTRA が関連する不正アンステークを受け、緊急の7日間のアンボンディング停止を発表と報道	該当利用者は Keplr・MANTRA の公式案内を確認し、資産と取引履歴を点検する
2026-11-09	Ankr の Ethereum ブリッジ悪用	約28.6万～30.5万ドル流出との推計	新展開なし	安全確認までブリッジの利用を控え、公式案内を確認する
2026-11-09	クラック版 TradingView を装う情報窃取ソフト	被害件数・流出額未確認	新展開なし	実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す
2026-11-10	bee-js・Swarm Desktop の配布物侵害	影響利用者数・損失額未確認	新展開なし	該当版を止めて安全な版に更新し、端末と認証情報を点検する
2026-11-10	iOS の worse_query サンドボックス脱出欠陥	被害件数・資産流出額未確認	新展開なし	不明なアプリを導入せず、修正を適用する。信頼できないアプリを導入済みなら資産移動を検討する
2026-11-11	Across のドメイン乗っ取り	被害人数・損失額未確認	新展開なし	問題の時間帯に接続・署名した場合は公式案内を確認し、承認と残高を点検する
2026-11-12	Chainstack の顧客情報露出	氏名・メールアドレス・パスワードハッシュが露出、対象者数未確認	新展開なし	公式案内で影響を確認し、該当するパスワードと使い回したパスワードを変更する
2026-11-13	Pennysia の決済コントラクト悪用	被害総額未確認	残存するトークン承認を攻撃者に使われ得ると SlowMist が警告	同コントラクトへの承認を確認し、直ちに取り消す

Watchlist Maintenance

近く外れる見込み: @HyperliquidX（HYPERLIQUID、新着0件が15回連続）。