AERO/Base + Security Monitor Report

観測日時: 2026年11月14日 20:57:14 JST

AERO/Base + Security Monitor Report(画像 1/2)

AERO/Base + Security Monitor Report(画像 2/2)

サマリー

  • Android 版 Telegram の脆弱性を受け、Bybit が即時更新を勧告したと報道。修正版は提供済みとされる。
  • 【未確認】SuiRekt に接続した利用者から資金流出の報告。対象利用者は利用を止め、資産と鍵の管理状態を確認する。
  • 新 AERO が OKX の現物取引に対応。Beefy は Aero 移行作業の99.9%完了と旧商品の廃止を報告した。
  • 更新: Binance が追加87ネットワークで出金再開と報道。Unocoin の送金問題では、BitGo 外で署名されたとの説明が出た。
  • ChatGPT Wallet が購入代行に対応。Sky は一部 Core Vaults の新規借入停止案を審査中。
  • 重大インシデント9件を継続監視する。

AERO / Base

新 AERO、OKX の現物取引に対応

@aeroxyz は、新しい AERO が OKX で現物取引可能になったと発表した。

続きの投稿は AERO/USDC と AERO/EUR の案内を掲載し、@aerochinese も両ペアの取引開始を伝えている。

既報の Aero 統合に対する取引所側の対応である。

Sources: @aeroxyz, @aerochinese

更新: Beefy、Aero 移行作業の99.9%完了と旧商品の廃止を報告

@beefyfinance は Aero 移行作業が99.9%完了し、旧商品を正式に廃止したと報告した。

可能なものには新商品への移行経路を用意したという。

既報の移行方針から作業完了の進捗が示された点が差分であり、全利用者のポジションが自動移行したとは読み取れない。

利用者は公式画面で自分の預け先と移行経路を確認する。投稿は途中で切れており、個別商品の条件は表示範囲では確認できない。

Sources: @beefyfinance

Brave Search API、Base 上の USDC と x402 による決済に対応

@base は、Brave Search API が x402 を通じた Base 上の USDC 決済に対応し、AI エージェントが利用に応じて支払えるようになったと発表した。

Sources: @base

Crypto / DeFi Security Incidents

【未確認】SuiRekt に接続した利用者から資金流出の報告

@suiwire は、11月12日に300超の Sui ウォレットから単一アドレスへの流出があったとし、被害を訴える利用者が Telegram 取引ボット SuiRekt に接続していたと伝えた。

@Cleverman_Alex も利用者の被害申告を紹介している。

SuiRekt 側の説明、原因、被害総額は今回の投稿では確認できず、ボットとの因果関係は未確定。

接続した利用者は利用を止めて残高と履歴を確認し、秘密鍵をボットに取り込んでいた場合はクリーンな環境で新しい鍵への資産移動を検討する。

Sources: @suiwire, @Cleverman_Alex

Pool Party、Arbitrum と Base で約21.5万ドルの悪用被害と報告

@DefimonAlerts は Pool Party が Arbitrum と Base で約21.5万ドルの悪用被害を受けたと伝えた。

同アカウントが紹介したチーム名義のオンチェーンメッセージは、攻撃者に10%を残して90%を返すよう求めている。

11月14日の別メッセージでは、盗難資金の一部とする約11.5万 DAI の受取先に情報提供を求めた。返還の完了や攻撃原因は確認できない。

Sources: @DefimonAlerts

Crypto / DeFi / Ethereum Major News

Android 版 Telegram の脆弱性、Bybit が即時更新を勧告と報道

@WuBlockchain によると、Bybit は Android 版 Telegram の脆弱性について警告し、最新バージョンへの即時更新を求めた。

Widgets 機能を介した遠隔コード実行が研究者に実演され、侵害端末の他のアプリにもリスクが及ぶ可能性があるという。

同報道は Telegram が修正と更新提供を確認したと伝えている。利用者は更新を適用し、不明なボットやリンクを避ける。

実被害の件数と必要な最低バージョンは今回の投稿では確認できない。

Sources: @WuBlockchain, @Cointelegraph

更新: Binance、追加87ネットワークで出金再開と報道

@Cointelegraph は、Binance が今週さらに87ネットワークの出金を再開し、残るネットワークも来週末までに復旧する見通しを示したと伝えた。

既報の段階的な出金再開から対象が広がった点が差分で、全ネットワークの復旧はまだ確認できない。

利用者は送金前に対象ネットワークの稼働状況を公式画面で確認する。

Sources: @Cointelegraph

更新: Unocoin の送金問題、BitGo 外での署名と説明

@Cointelegraph は、Unocoin と BitGo が問題の送金について、BitGo のプラットフォーム外で署名され、ネットワークへ送信されたと確認したと報じた。

前号のバックアップ機構悪用の疑いに対し、BitGo は同機構の悪用を否定し、口座凍結は意図どおりに機能したと説明したという。

ログインや出金の再開は今回の投稿では確認できない。

Sources: @Cointelegraph

米下院監視委員長、政府当局者の予測市場取引を制限する案を要求

@TheBlockCo によると、米下院監視委員長はインサイダー取引リスクの調査を受け、政府当局者の予測市場利用に追加の制限を求めた。

全面的な取引禁止も選択肢とされるが、成立済みの禁止措置ではない。

Sources: @TheBlockCo, @Cointelegraph

Polkadot、DOT を裏付けとする dotUSD の計画を発表と報道

@WuBlockchain は、Polkadot Community Foundation の戦略が11月11日のガバナンス投票で97%の賛成を得たと伝えた。

日常利用向けの製品開発を重視し、DOT を裏付けとする米ドル連動ステーブルコイン dotUSD を計画する。今回の投稿は稼働開始の確認ではない。

Sources: @WuBlockchain

Hyperliquid / tradexyz

Wintermute、優先データオークションの約76%を獲得と報道

@WuBlockchain は Bloomberg の報道を引用し、Wintermute 関連ウォレットが過去1か月で Hyperliquid の最高優先度データオークションの約76%を獲得したと伝えた。

注文データを早く取得できる仕組みの公平性が論点となっている。

同報道によると、Wintermute は従来金融の低遅延基盤より透明だと主張し、Hyperliquid Labs は参加が開放され、優先手数料がオンチェーンで公開されると説明した。

Sources: @WuBlockchain, @Hyperliquid_Hub

Hyperliquid の第3四半期建玉、Bybit、Kraken、OKX を上回ると報道

@WuBlockchain と @TheBlockCo は HRC の報告を引用し、Hyperliquid の9月末の未決済建玉が約168億ドルとなり、6月末から約80%増えたと伝えた。

比較対象の Bybit、Kraken、OKX を上回り、Hyperliquid と主要中央集権型取引所8社を合わせた建玉のシェアは9.6%から11.7%へ上昇したという。

第3四半期のプロトコル収益は約1億9,090万ドルで、前四半期比21.7%増、前年同期比36.5%減と報じられた。

Sources: @WuBlockchain, @TheBlockCo

HIP-4 の日次取引高、約2,104万ドルで過去最高と報告

@HyperliquidNews は、HIP-4 の日次取引高が約2,104万ドルで過去最高を更新したと報告した。

11月12日には Polymarket の取引高に対して12.35%に達したとしている。これは両者の取引高の比率であり、市場全体に対するシェアではない。

Sources: @HyperliquidNews

Stablecoin Yield DeFi

Sky、一部 Core Vaults の新規借入停止案を審査中

@SkyEcosystem は、対象の Core Vaults を通じた新規借入を停止する提案をガバナンスが審査中と発表した。

既存ポジションには影響しないとしている。可決や実施済みという発表ではなく、対象 Vault の詳細は投稿の表示範囲では確認できない。

Sources: @SkyEcosystem

Ink の Tydro、USDe の供給上限2億ドルを開放へ

@ethena は、Ink 上の Aave V3 インスタンスである Tydro で USDe が利用可能になり、11月15日 08:30 JST ごろに2億ドルの供給上限を開放すると案内した。

原文は11月14日 18:30 ET ごろで、追加の上限拡大は後日発表するとしている。

Sources: @ethena

Maple、臨時の準備金証明と担保比率を報告

@maplefinance は The Network Firm に臨時の準備金証明を依頼したとし、syrupUSDC、syrupUSDT、syrupUSDG がすべて過剰担保状態にあると説明した。

公表した担保比率は順に156.2%、137.7%、150.8%。基準時刻の表記は12:11 ESTで、日本時間では翌日02:11に相当するが、本文中の日付は明記されていない。

投稿は途中で切れており、証明の対象範囲や算定条件は表示範囲では確認できない。

Sources: @maplefinance

AI News (Claude / ChatGPT / Codex)

ChatGPT Wallet、承認を伴う dots の購入代行に対応

@ChatGPT は、dots が利用者の承認を得て購入を完了できる ChatGPT Wallet を発表した。

エージェントは実際のカード情報にアクセスせず、購入ごとにセキュリティチェックが必要と説明している。American Express、Mastercard、Visa と協力して構築するという。

@testingcatalog は米国の ChatGPT Pro 加入者向けに展開中と報告しているが、公式投稿の表示範囲では地域とプランの条件は確認できない。

Sources: @ChatGPT, @testingcatalog, @Cointelegraph

Claude Code Projects、スレッドの分岐と共有に対応

@ClaudeDevs は Projects の更新を発表し、/btw による別スレッドの作成、/fork による分岐、スレッドのリマインダー設定を案内した。

Claude にサインインした相手へ読み取り専用リンクでスレッドを共有できるが、PC にアクセスできるスレッドは共有できないという。

ウェブとデスクトップで利用でき、モバイルにも新しいデザインを提供すると説明している。

Sources: @ClaudeDevs

JPYC(日本円ステーブルコイン)

特筆すべき差分なし。

今後の予定・期限

期日件名内容必要な対応
2026-12-31Relay の Vaults からの出金期限 出典新規預け入れ停止と同年12月31日までの出金猶予を報道。一次情報と対象サービスの詳細は今回の JSON では未確認Vault 利用者は Relay の公式案内で対象と出金手順を確認する
2026-12-31CryptoBilis 購入 OneKey 端末の無料交換申請期限 出典2026年3月1日から10月12日に CryptoBilis から購入した OneKey 端末が対象。未使用・使用済みのどちらも申請可OneKey 公式サポートへ購入証明を添えて申請する。使用中なら交換を待たず、新しいシードのウォレットへ資産を移す
未定旧 Aerodrome・Velodrome の ALM(旧表示「Autopilot」)の終了 出典Aero ローンチに向け自動の範囲調整が止まる。11月1日に稼働した新しい Autopilot(sAERO の自動配分)とは別物ALM に預けている LP はすぐ引き出して自分で管理する(公式の移行ガイドの案内)

継続監視中インシデント

初出件名規模状況推奨対応
2026-11-09Ankr の Ethereum ブリッジ悪用約28.6万~30.5万ドル流出との推計新展開なし安全確認までブリッジの利用を控え、公式案内を確認する
2026-11-09クラック版 TradingView を装う情報窃取ソフト被害件数・流出額未確認新展開なし実行した場合は端末を隔離し、クリーンな端末で新しいシードへ資産を移す
2026-11-10bee-js・Swarm Desktop の配布物侵害影響利用者数・損失額未確認新展開なし該当版を止めて安全な版に更新し、端末と認証情報を点検する
2026-11-10iOS の worse_query サンドボックス脱出欠陥被害件数・資産流出額未確認新展開なし不明なアプリを導入せず、修正を適用する。信頼できないアプリを導入済みなら資産移動を検討する
2026-11-11Across のドメイン乗っ取り被害人数・損失額未確認新展開なし問題の時間帯に接続・署名した場合は公式案内を確認し、承認と残高を点検する
2026-11-12Chainstack の顧客情報露出氏名・メールアドレス・パスワードハッシュが露出、対象者数未確認新展開なし公式案内で影響を確認し、該当するパスワードと使い回したパスワードを変更する
2026-11-13Pennysia の決済コントラクト悪用被害総額未確認新展開なし同コントラクトへの承認を確認し、直ちに取り消す
2026-11-14SuiRekt 関連ウォレットの資金流出疑い300超の Sui ウォレットから流出との報告、総額未確認利用者がボットへの接続を申告、原因と運営側の説明は未確認利用を止めて残高と履歴を確認し、鍵を取り込んだ場合は新しい鍵への資産移動を検討する
2026-11-14Android 版 Telegram の Widgets 遠隔コード実行脆弱性実被害件数・損失額未確認Bybit が即時更新を勧告、Telegram は修正と更新提供を確認と報道最新版へ更新し、不明なボットやリンクを避ける

Watchlist Maintenance

今回の除外と入れ替え候補はなし。近く外れる見込み: @HyperliquidX(HYPERLIQUID、新着0件が16回連続)。