Yuga Labs가 이더리움 기반 NFT 유동성 플랫폼인 Flooring Protocol을 대상으로 한 대규모 익스플로잇 이후 수십 개의 고가치 대체 불가능 토큰(NFT)을 성공적으로 회수했습니다. 이 작업으로 68개의 NFT가 회수되었으며, 여기에는 29개의 Bored Ape Yacht Club(BAYC) 자산과 2개의 CryptoPunks가 포함되어 총 가치가 50만 달러를 초과합니다.
NFT 유동성 플랫폼 대상 익스플로잇
보안 사고는 2026년 6월 8일에 발생했으며, 공격자들은 Flooring Protocol의 회계 시스템 내 취약점을 이용했습니다. 이 플랫폼은 사용자가 NFT를 풀 스마트 계약에 예치하고 풀에 대한 소유권을 나타내는 분할 토큰을 받을 수 있도록 합니다. 그러나 회계 메커니즘의 결함으로 인해 악의적인 행위자가 최소한의 자본만 투입하고 거의 무제한의 분할 토큰을 생성할 수 있었다고 합니다.
이 약점을 악용하여 공격자들은 원래 예치금 가치보다 훨씬 더 가치 있는 NFT를 상환할 수 있었습니다. 그 결과 Bored Ape Yacht Club 및 CryptoPunks를 포함한 여러 유명 컬렉션이 상당한 위험에 노출되었습니다.
Yuga Labs, 신속한 자산 보호 조치
익스플로잇에 대응하여 BAYC와 CryptoPunks의 모회사인 Yuga Labs는 영향을 받은 자산을 보호하기 위해 신속하게 움직였습니다. 회사 CEO Michael Figge는 소셜 미디어 업데이트를 통해 회수된 NFT가 안전한 보관소에 배치되었으며 적절한 개선 계획이 실행될 때까지 보호될 것이라고 밝혔습니다.
0xQuit이라는 가명으로 알려진 회사의 블록체인 부사장은 회수 작업의 중요성을 강조하며 관련 자산의 상당한 가치와 중요성을 언급했습니다.
회수 작업은 68개의 손상된 NFT를 성공적으로 확보하여 공격자가 토큰 잔액을 조작하고 귀중한 디지털 수집품을 빼낼 수 있는 취약점으로 인한 추가 손실을 방지했습니다.
플랫폼 종료 중 표면화된 취약점
익스플로잇은 Flooring Protocol이 이미 소비자 대상 서비스를 점진적으로 종료하는 과정에 있을 때 발생했습니다. 2025년 9월, 플랫폼은 NFT 중심 서비스를 중단할 계획을 발표하고 사용자들에게 2025년 10월 15일 이전에 토큰을 상환하고 분할 포지션을 종료하도록 권장했습니다.
이러한 조치에도 불구하고 유동성 제약과 조직적 어려움으로 인해 프로토콜의 일부가 충분히 유지 관리되지 않았다는 보고가 있었습니다. 이러한 조건이 공격자가 나중에 악용한 취약점이 지속되는 데 기여했을 수 있습니다.
전 Flooring Protocol CEO FreeLunchCapital은 개인 NFT 보유 자산이 종료 과정 전반에 걸쳐 유동성을 지원하기 위해 플랫폼에 남아 있었다고 공개했습니다. 해당 자산은 공격 중 주요 표적 중 하나가 된 것으로 알려졌습니다.
NFT 시장, 상당한 가치 유지
NFT 가치 평가는 2021년 시장 호황 당시 최고치보다 훨씬 낮지만, 이 부문은 계속해서 상당한 가치를 유지하고 있습니다. 업계 데이터에 따르면 2026년 6월 초 전체 NFT 시가총액은 약 14억 달러에 달했습니다.
CryptoPunks와 BAYC는 계속해서 시장에서 가장 가치 있는 컬렉션 중 하나입니다. CryptoPunks는 약 339,400 ETH(약 5억 6천만 달러)의 시가총액을 유지한 반면, BAYC는 약 90,590 ETH(약 1억 5천만 달러)의 가치를 유지했습니다.
바닥 가격도 비교적 강세를 유지했습니다. CryptoPunks는 약 32.7 ETH에 거래되었고, BAYC NFT는 더 넓은 시장 약세에도 불구하고 약 9.16 ETH의 바닥 가격을 유지했습니다.
NFT 금융화에 대한 광범위한 교훈
이 사건은 사용자가 자산의 직접 보관을 포기하고 전적으로 스마트 계약 보안에 의존하는 NFT 유동성 플랫폼과 관련된 위험을 드러냈습니다.
이번 익스플로잇은 탈중앙화 금융 및 NFT 생태계 전반에 걸쳐 더 강력한 코드 감사, 개선된 회계 보호 장치, 포괄적인 비상 계획에 대한 업계의 요구를 강화할 가능성이 높습니다.
Yuga Labs의 개입이 즉각적인 피해를 막는 데 도움이 되었지만, Flooring Protocol은 취약점 해결을 위한 일정을 아직 제공하지 않았습니다. 결과적으로 플랫폼의 미래와 NFT 기반 금융 상품 내 위험 관리에 대한 광범위한 접근 방식에 대한 불확실성이 남아 있습니다.
이 게시물은 Yuga Labs Rescues $500K in BAYC and CryptoPunks After NFT Exploit이며 CoinTrust에 처음 게재되었습니다.