Yuga Labs ha recuperato con successo dozzine di token non fungibili (NFT) di alto valore dopo un grave sfruttamento che ha preso di mira Flooring Protocol, una piattaforma di liquidità NFT basata su Ethereum. L'operazione ha portato al recupero di 68 NFT, inclusi 29 asset Bored Ape Yacht Club (BAYC) e due CryptoPunks, per un valore complessivo superiore a $500.000.
Sfruttamento Prende di Mira Piattaforma di Liquidità NFT
L'incidente di sicurezza si è verificato l'8 giugno 2026, quando gli aggressori hanno sfruttato una vulnerabilità nel sistema contabile di Flooring Protocol. La piattaforma consente agli utenti di depositare NFT in smart contract in pool e ricevere token frazionati che rappresentano quote di proprietà nel pool. Tuttavia, un difetto nel meccanismo contabile ha permesso ad attori malintenzionati di generare un numero quasi illimitato di token frazionati impegnando solo capitale minimo.
Sfruttando questa debolezza, gli aggressori sono stati in grado di riscattare NFT di valore significativamente superiore al valore dei loro depositi originali. Di conseguenza, diverse collezioni di rilievo, tra cui Bored Ape Yacht Club e CryptoPunks, sono state esposte a un rischio sostanziale.
Yuga Labs Agisce Rapidamente per Mettere in Sicurezza gli Asset
In risposta allo sfruttamento, Yuga Labs, l'azienda dietro BAYC e CryptoPunks, si è mossa rapidamente per salvaguardare gli asset colpiti. L'amministratore delegato Michael Figge ha indicato tramite aggiornamenti sui social media che gli NFT recuperati erano stati posti in custodia sicura e sarebbero rimasti protetti fino all'implementazione di un piano di remediation appropriato.
Il vicepresidente blockchain dell'azienda, noto con lo pseudonimo 0xQuit, ha sottolineato l'importanza dello sforzo di recupero, notando il valore considerevole e l'importanza degli asset coinvolti.
L'operazione di recupero ha messo in sicurezza con successo 68 NFT compromessi, prevenendo ulteriori perdite da una vulnerabilità che consentiva agli aggressori di manipolare i saldi dei token ed estrarre oggetti da collezione digitali di valore.
Vulnerabilità Emergono Durante la Chiusura della Piattaforma
Lo sfruttamento è emerso mentre Flooring Protocol stava già subendo una chiusura graduale dei suoi servizi rivolti ai consumatori. A settembre 2025, la piattaforma aveva annunciato piani per interrompere le sue offerte incentrate sugli NFT e incoraggiato gli utenti a riscattare token e chiudere posizioni frazionate entro il 15 ottobre 2025.
Nonostante queste misure, rapporti suggerivano che vincoli di liquidità e difficoltà organizzative avevano lasciato parti del protocollo insufficientemente mantenute. Queste condizioni potrebbero aver contribuito alla persistenza di vulnerabilità che gli aggressori hanno successivamente sfruttato.
L'ex amministratore delegato di Flooring Protocol, FreeLunchCapital, ha rivelato che le sue partecipazioni personali di NFT erano rimaste sulla piattaforma per aiutare a sostenere la liquidità durante il processo di chiusura. Questi asset sarebbero diventati uno dei bersagli principali durante l'attacco.
Il Mercato NFT Mantiene un Valore Significativo
Sebbene le valutazioni degli NFT rimangano ben al di sotto dei massimi raggiunti durante il boom del mercato del 2021, il settore continua a comandare un valore sostanziale. I dati di settore indicano che la capitalizzazione di mercato totale degli NFT si aggirava vicino a $1,4 miliardi all'inizio di giugno 2026.
CryptoPunks e BAYC continuano a classificarsi tra le collezioni più preziose del mercato. CryptoPunks manteneva una capitalizzazione di mercato stimata di circa 339.400 ETH, equivalente a circa $560 milioni, mentre BAYC deteneva una valutazione di circa 90.590 ETH, o circa $150 milioni.
Anche i prezzi minimi sono rimasti relativamente forti. CryptoPunks veniva scambiato a circa 32,7 ETH, mentre gli NFT BAYC mantenevano prezzi minimi vicino a 9,16 ETH nonostante la debolezza generale del mercato.
Lezioni Più Ampie per la Finanziarizzazione degli NFT
L'incidente ha esposto i rischi associati alle piattaforme di liquidità NFT, dove gli utenti rinunciano alla custodia diretta degli asset e dipendono interamente dalla sicurezza degli smart contract.
Lo sfruttamento probabilmente rafforzerà le richieste del settore per audit del codice più forti, migliori salvaguardie contabili e una pianificazione di emergenza completa in tutti gli ecosistemi DeFi e NFT.
Mentre l'intervento di Yuga Labs ha aiutato a contenere i danni immediati, Flooring Protocol non ha ancora fornito una tempistica per la risoluzione della vulnerabilità. Di conseguenza, rimane incertezza riguardo al futuro della piattaforma e all'approccio più ampio alla gestione del rischio all'interno dei prodotti finanziari basati su NFT.
L'articolo Yuga Labs Recupera $500K in BAYC e CryptoPunks Dopo lo Sfruttamento di NFT è apparso per la prima volta su CoinTrust.