نجحت Yuga Labs في استعادة العشرات من الرموز غير القابلة للاستبدال (NFTs) عالية القيمة بعد استغلال كبير استهدف Flooring Protocol، وهي منصة سيولة NFT قائمة على إيثريوم. أسفرت العملية عن استرجاع 68 NFT، بما في ذلك 29 من أصول Bored Ape Yacht Club (BAYC) واثنين من CryptoPunks، بقيمة إجمالية تتجاوز 500,000 دولار.
استغلال يستهدف منصة سيولة NFT
وقع الحادث الأمني في 8 يونيو 2026، عندما استغل المهاجمون ثغرة في نظام المحاسبة الخاص بـ Flooring Protocol. تتيح المنصة للمستخدمين إيداع NFTs في عقود ذكية مجمعة والحصول على رموز مجزأة تمثل حصص ملكية في المجموعة. ومع ذلك، سمح خلل في آلية المحاسبة للأطراف الخبيثة بتوليد عدد غير محدود تقريبًا من الرموز المجزأة مع استثمار رأس مال ضئيل فقط.
من خلال استغلال هذا الضعف، تمكن المهاجمون من استرداد NFTs بقيمة أكبر بكثير من قيمة ودائعهم الأصلية. ونتيجة لذلك، تعرضت عدة مجموعات بارزة، بما في ذلك Bored Ape Yacht Club وCryptoPunks، لمخاطر كبيرة.
Yuga Labs تتحرك بسرعة لتأمين الأصول
استجابةً للاستغلال، تحركت Yuga Labs، الشركة المسؤولة عن كل من BAYC وCryptoPunks، بسرعة لحماية الأصول المتضررة. أشار الرئيس التنفيذي للشركة Michael Figge عبر تحديثات على وسائل التواصل الاجتماعي إلى أن NFTs المستعادة قد وُضعت في حوزة آمنة وستبقى محمية حتى يتم تنفيذ خطة معالجة مناسبة.
ذكر نائب رئيس الشركة لتقنية البلوكشين، المعروف بالاسم المستعار 0xQuit، أهمية جهود الاسترداد، مشيرًا إلى القيمة الكبيرة والأهمية للأصول المعنية.
نجحت عملية الاسترداد في تأمين 68 NFT مخترقة، مما منع خسائر إضافية من ثغرة مكنت المهاجمين من التلاعب بأرصدة الرموز واستخراج مقتنيات رقمية قيمة.
ظهور الثغرات أثناء تصفية المنصة
ظهر الاستغلال بينما كان Flooring Protocol يخضع بالفعل لإغلاق تدريجي لخدماته الموجهة للمستهلكين. في سبتمبر 2025، أعلنت المنصة عن خطط لوقف عروضها التي تركز على NFT وشجعت المستخدمين على استرداد الرموز وإغلاق المراكز المجزأة قبل 15 أكتوبر 2025.
على الرغم من هذه الإجراءات، أشارت التقارير إلى أن قيود السيولة والصعوبات التنظيمية تركت أجزاءً من البروتوكول غير صيانة بشكل كافٍ. ربما ساهمت هذه الظروف في استمرار الثغرات التي استغلها المهاجمون لاحقًا.
كشف الرئيس التنفيذي السابق لـ Flooring Protocol، FreeLunchCapital، أن ممتلكاته الشخصية من NFTs بقيت على المنصة للمساعدة في دعم السيولة خلال عملية التصفية. ويُقال إن تلك الأصول أصبحت أحد الأهداف الرئيسية أثناء الهجوم.
سوق NFT يحافظ على قيمة كبيرة
على الرغم من أن تقييمات NFT لا تزال أقل بكثير من المستويات المرتفعة التي بلغتها خلال طفرة السوق في 2021، إلا أن القطاع لا يزال يحتفظ بقيمة كبيرة. تشير بيانات الصناعة إلى أن القيمة السوقية الإجمالية لـ NFT كانت قريبة من 1.4 مليار دولار في أوائل يونيو 2026.
لا تزال CryptoPunks وBAYC من بين المجموعات الأكثر قيمة في السوق. حافظت CryptoPunks على قيمة سوقية تقدر بحوالي 339,400 ETH، أي ما يعادل حوالي 560 مليون دولار، بينما بلغت قيمة BAYC حوالي 90,590 ETH، أو حوالي 150 مليون دولار.
كما ظلت أسعار الأرضية قوية نسبيًا. تم تداول CryptoPunks بحوالي 32.7 ETH، بينما حافظت NFTs من BAYC على أسعار أرضية قريبة من 9.16 ETH على الرغم من ضعف السوق الأوسع.
دروس أوسع لتحويل NFT إلى أصول مالية
كشف الحادث عن المخاطر المرتبطة بمنصات سيولة NFT، حيث يتخلى المستخدمون عن الحيازة المباشرة للأصول ويعتمدون كليًا على أمن العقود الذكية.
من المرجح أن يعزز الاستغلال الدعوات الصناعية لتدقيق أقوى للكود، وضمانات محاسبية محسنة، وتخطيط شامل للطوارئ عبر أنظمة التمويل اللامركزي وNFT.
بينما ساعد تدخل Yuga Labs في احتواء الضرر الفوري، لم يقدم Flooring Protocol بعد جدولًا زمنيًا لحل الثغرة. وبالتالي، لا يزال هناك عدم يقين بشأن مستقبل المنصة والنهج الأوسع لإدارة المخاطر في المنتجات المالية المدعومة بـ NFT.
ظهرت المقالة Yuga Labs تنقذ 500 ألف دولار من BAYC وCryptoPunks بعد استغلال NFT أولاً على CoinTrust.