Yuga Labsは、イーサリアムベースのNFT流動性プラットフォームであるFlooring Protocolを標的とした大規模なエクスプロイトを受けて、数十の高価値非代替性トークン（NFT）の回収に成功しました。この作戦により、29のBored Ape Yacht Club（BAYC）資産と2つのCryptoPunksを含む68のNFTが回収され、その合計価値は50万ドルを超えています。
NFT流動性プラットフォームを標的としたエクスプロイト
このセキュリティインシデントは2026年6月8日に発生し、攻撃者はFlooring Protocolの会計システムの脆弱性を悪用しました。このプラットフォームは、ユーザーがNFTをプールされたスマートコントラクトに預け入れ、プール内の所有権を表す分割トークンを受け取ることを可能にします。しかし、会計メカニズムの欠陥により、悪意のある攻撃者は最小限の資本しか投入せずにほぼ無制限の分割トークンを生成できたと報告されています。
この弱点を悪用することで、攻撃者は元の預け入れ価値よりもはるかに価値の高いNFTを引き換えることができました。その結果、Bored Ape Yacht ClubやCryptoPunksを含むいくつかの著名なコレクションが重大なリスクにさらされました。
Yuga Labs、迅速に資産を確保
このエクスプロイトを受けて、BAYCとCryptoPunksの両方を手がけるYuga Labsは、影響を受けた資産を保護するために迅速に行動しました。同社のCEOであるMichael Figge氏は、ソーシャルメディアでの更新を通じて、回収されたNFTは安全な保管場所に置かれ、適切な是正計画が実施されるまで保護され続けると述べました。
同社のブロックチェーン担当副社長（仮名0xQuit）は、回収作業の重要性を強調し、関与する資産の価値と重要性の大きさに言及したと報告されています。
この回収作戦により、68の侵害されたNFTが正常に確保され、攻撃者がトークンバランスを操作して貴重なデジタルコレクションを引き出すことを可能にした脆弱性による追加の損失が防止されました。
プラットフォーム閉鎖中に表面化した脆弱性
このエクスプロイトは、Flooring Protocolがすでに消費者向けサービスの段階的な閉鎖を進めている最中に発生しました。2025年9月、プラットフォームはNFTに焦点を当てたサービスの終了を発表し、ユーザーに2025年10月15日までにトークンを引き換え、分割ポジションを閉じるよう促していました。
これらの措置にもかかわらず、流動性の制約や組織的な困難により、プロトコルの一部が十分に維持されていなかったとの報告があります。これらの状況が、後に攻撃者が悪用した脆弱性の存続に寄与した可能性があります。
元Flooring ProtocolのCEOであるFreeLunchCapital氏は、閉鎖プロセス全体を通じて流動性を支援するために、個人のNFT保有をプラットフォームに残していたことを明らかにしました。これらの資産は、攻撃中の主要な標的の1つになったと報告されています。
NFT市場は依然として大きな価値を維持
NFTの評価額は2021年の市場ブーム時に達した高値を大きく下回っていますが、このセクターは引き続き substantial な価値を維持しています。業界データによると、2026年6月初旬の時点でNFT市場全体の時価総額は約14億ドルでした。
CryptoPunksとBAYCは、市場で最も価値のあるコレクションの一つであり続けています。CryptoPunksの推定時価総額は約339,400 ETH（約5億6,000万ドル相当）を維持し、BAYCの評価額は約90,590 ETH（約1億5,000万ドル）でした。
フロア価格も比較的堅調に推移しました。CryptoPunksは約32.7 ETHで取引され、BAYC NFTは市場の弱さにもかかわらず約9.16 ETHのフロア価格を維持しました。
NFT金融化への広範な教訓
このインシデントは、ユーザーが資産の直接管理を放棄し、スマートコントラクトのセキュリティに完全に依存するNFT流動性プラットフォームに関連するリスクを露呈しました。
このエクスプロイトは、分散型金融およびNFTエコシステム全体における、より強力なコード監査、改善された会計保護措置、および包括的な緊急時対応計画への業界の要求を強化する可能性があります。
Yuga Labsの介入は当面の被害を抑えるのに役立ちましたが、Flooring Protocolは脆弱性を解決するためのタイムラインをまだ提供していません。その結果、プラットフォームの将来と、NFTを裏付けとする金融商品内のリスク管理への広範なアプローチに関して不確実性が残っています。
この投稿はYuga Labs Rescues $500K in BAYC and CryptoPunks After NFT Exploitとして最初にCoinTrustに掲載されました。