Yuga Labs успішно відновила десятки високоцінних невзаємозамінних токенів (NFT) після масштабного експлойту, спрямованого на Flooring Protocol, Ethereum-платформу ліквідності NFT. Операція призвела до повернення 68 NFT, включаючи 29 активів Bored Ape Yacht Club (BAYC) та два CryptoPunks, загальною вартістю понад $500,000.
Експлойт спрямований на платформу ліквідності NFT
Інцидент безпеки стався 8 червня 2026 року, коли зловмисники скористалися вразливістю в системі обліку Flooring Protocol. Платформа дозволяє користувачам вносити NFT у пулові смарт-контракти та отримувати фракціоналізовані токени, що представляють частки власності в пулі. Однак недолік у механізмі обліку, за повідомленнями, дозволив зловмисникам генерувати майже необмежену кількість фракційних токенів, вкладаючи лише мінімальний капітал.
Використовуючи цю слабкість, атакувальники змогли викупити NFT вартістю значно вищою за вартість їхніх початкових депозитів. У результаті кілька відомих колекцій, включаючи Bored Ape Yacht Club та CryptoPunks, зазнали значного ризику.
Yuga Labs діє швидко для захисту активів
У відповідь на експлойт Yuga Labs, компанія, що стоїть за BAYC та CryptoPunks, швидко вжила заходів для захисту постраждалих активів. Генеральний директор компанії Майкл Фігге через оновлення в соціальних мережах повідомив, що відновлені NFT були поміщені в безпечне зберігання і залишатимуться захищеними до впровадження відповідного плану відновлення.
Віце-президент компанії з блокчейну, відомий під псевдонімом 0xQuit, за повідомленнями, підкреслив значення зусиль з відновлення, зазначивши значну вартість та важливість залучених активів.
Операція з відновлення успішно захистила 68 скомпрометованих NFT, запобігши додатковим втратам від вразливості, яка дозволила зловмисникам маніпулювати балансами токенів та вилучати цінні цифрові колекційні предмети.
Вразливості виявляються під час згортання платформи
Експлойт виник, коли Flooring Protocol вже здійснював поступове закриття своїх послуг для споживачів. У вересні 2025 року платформа оголосила про плани припинити свої пропозиції, орієнтовані на NFT, та закликала користувачів викупити токени та закрити фракціоналізовані позиції до 15 жовтня 2025 року.
Незважаючи на ці заходи, повідомлення свідчили, що обмеження ліквідності та організаційні труднощі залишили частини протоколу недостатньо підтримуваними. Ці умови могли сприяти збереженню вразливостей, якими пізніше скористалися зловмисники.
Колишній генеральний директор Flooring Protocol FreeLunchCapital розкрив, що особисті активи NFT залишалися на платформі для підтримки ліквідності під час процесу згортання. Ці активи, за повідомленнями, стали однією з основних цілей під час атаки.
Ринок NFT зберігає значну вартість
Хоча оцінки NFT залишаються значно нижчими за максимуми, досягнуті під час буму ринку 2021 року, сектор продовжує мати значну вартість. Дані індустрії вказують, що загальна ринкова капіталізація NFT становила близько $1,4 мільярда на початок червня 2026 року.
CryptoPunks та BAYC продовжують входити до найцінніших колекцій на ринку. CryptoPunks мали орієнтовну ринкову капіталізацію приблизно 339 400 ETH, що еквівалентно приблизно $560 мільйонам, тоді як BAYC мали оцінку близько 90 590 ETH, або близько $150 мільйонів.
Мінімальні ціни також залишалися відносно високими. CryptoPunks торгувалися приблизно по 32,7 ETH, тоді як NFT BAYC тримали мінімальні ціни близько 9,16 ETH, незважаючи на загальну слабкість ринку.
Ширші уроки для фінансіалізації NFT
Інцидент виявив ризики, пов'язані з платформами ліквідності NFT, де користувачі відмовляються від прямого зберігання активів і повністю покладаються на безпеку смарт-контрактів.
Експлойт, ймовірно, посилить заклики індустрії до посилення аудиту коду, покращення механізмів обліку та комплексного планування на випадок непередбачених ситуацій в екосистемах децентралізованих фінансів та NFT.
Хоча втручання Yuga Labs допомогло стримати негайні збитки, Flooring Protocol ще не надав графік усунення вразливості. Отже, залишається невизначеність щодо майбутнього платформи та ширшого підходу до управління ризиками в фінансових продуктах, забезпечених NFT.
Повідомлення Yuga Labs рятує $500K у BAYC та CryptoPunks після експлойту NFT вперше з'явилося на CoinTrust.