Yuga Labs hat erfolgreich Dutzende hochwertiger Non-fungible-Token (NFTs) zurückgewonnen, nachdem ein schwerwiegender Exploit das Flooring Protocol angegriffen hatte, eine Ethereum-basierte NFT-Liquiditätsplattform. Die Operation führte zur Rückgewinnung von 68 NFTs, darunter 29 Bored Ape Yacht Club (BAYC)-Assets und zwei CryptoPunks, mit einem Gesamtwert von über 500.000 USD.
Der Sicherheitsvorfall ereignete sich am 08.06.2026, als Angreifer eine Schwachstelle im Buchhaltungssystem des Flooring Protocols ausnutzten. Die Plattform ermöglicht es Nutzern, NFTs in gepoolte Smart Contracts einzuzahlen und fraktionalisierte Token zu erhalten, die Eigentumsanteile am Pool repräsentieren. Eine Schwachstelle im Buchhaltungsmechanismus soll es böswilligen Akteuren jedoch ermöglicht haben, eine nahezu unbegrenzte Anzahl von fraktionalisierten Token zu generieren, während sie nur minimales Kapital einsetzen mussten.
Durch die Ausnutzung dieser Schwachstelle konnten Angreifer NFTs einlösen, deren Wert deutlich über dem ihrer ursprünglichen Einlagen lag. Infolgedessen wurden mehrere prominente Sammlungen, darunter Bored Ape Yacht Club und CryptoPunks, einem erheblichen Risiko ausgesetzt.
Als Reaktion auf den Exploit handelte Yuga Labs, das Unternehmen hinter BAYC und CryptoPunks, schnell, um die betroffenen Assets zu schützen. Unternehmens-CEO Michael Figge gab über Social-Media-Updates bekannt, dass die zurückgewonnenen NFTs sicher verwahrt worden seien und geschützt bleiben würden, bis ein geeigneter Sanierungsplan umgesetzt wird.
Der Vizepräsident für Blockchain des Unternehmens, bekannt unter dem Pseudonym 0xQuit, betonte Berichten zufolge die Bedeutung der Rückgewinnungsmaßnahme und verwies auf den erheblichen Wert und die Wichtigkeit der betroffenen Assets.
Die Rückgewinnungsoperation sicherte erfolgreich 68 kompromittierte NFTs und verhinderte weitere Verluste durch eine Schwachstelle, die es Angreifern ermöglichte, Token-Salden zu manipulieren und wertvolle digitale Sammlerstücke zu entnehmen.
Der Exploit trat auf, während Flooring Protocol bereits eine schrittweise Abschaltung seiner verbraucherorientierten Dienste durchführte. Im September 2025 hatte die Plattform Pläne angekündigt, ihre NFT-fokussierten Angebote einzustellen, und Nutzer aufgefordert, Token einzulösen und fraktionalisierte Positionen vor dem 15.10.2025 zu schließen.
Trotz dieser Maßnahmen deuteten Berichte darauf hin, dass Liquiditätsengpässe und organisatorische Schwierigkeiten Teile des Protokolls unzureichend gewartet ließen. Diese Bedingungen könnten zum Fortbestehen von Schwachstellen beigetragen haben, die Angreifer später ausnutzten.
Der frühere Flooring Protocol CEO FreeLunchCapital gab bekannt, dass persönliche NFT-Bestände auf der Plattform verblieben waren, um die Liquidität während des Rückbauprozesses zu unterstützen. Diese Assets wurden Berichten zufolge zu einem der primären Ziele während des Angriffs.
Obwohl NFT-Bewertungen weit unter den Höchstständen des Marktbooms von 2021 liegen, verfügt der Sektor weiterhin über erheblichen Wert. Branchendaten zeigen, dass die gesamte NFT-Marktkapitalisierung Anfang Juni 2026 bei rund 1,4 Milliarden USD lag.
CryptoPunks und BAYC zählen weiterhin zu den wertvollsten Sammlungen auf dem Markt. CryptoPunks verzeichnete eine geschätzte Marktkapitalisierung von etwa 339.400 ETH, was ungefähr 560 Millionen USD entspricht, während BAYC eine Bewertung von etwa 90.590 ETH oder rund 150 Millionen USD hielt.
Floor-Preise blieben ebenfalls relativ stark. CryptoPunks wurden zu etwa 32,7 ETH gehandelt, während BAYC NFTs Floor-Preise von rund 9,16 ETH trotz allgemeiner Marktschwäche hielten.
Der Vorfall legte die mit NFT-Liquiditätsplattformen verbundenen Risiken offen, bei denen Nutzer die direkte Verwahrung von Assets aufgeben und sich vollständig auf die Sicherheit von Smart Contracts verlassen.
Der Exploit dürfte die Branchenforderungen nach stärkeren Code-Audits, verbesserten Buchhaltungsschutzmaßnahmen und umfassender Notfallplanung im Bereich der dezentralisierten Finanzen und NFT-Ökosysteme verstärken.
Während Yuga Labs' Eingreifen dazu beitrug, den unmittelbaren Schaden zu begrenzen, hat Flooring Protocol noch keinen Zeitplan für die Behebung der Schwachstelle vorgelegt. Daher bleibt Unsicherheit bezüglich der Zukunft der Plattform und des allgemeinen Ansatzes zum Risikomanagement bei NFT-gestützten Finanzprodukten bestehen.
Der Beitrag Yuga Labs rettet NFTs im Wert von 500.000 USD in BAYC und CryptoPunks nach NFT-Exploit erschien zuerst auf CoinTrust.


