Yuga Labs 成功回收了數十個高價值的非同質化代幣(NFT),此前一次重大漏洞攻擊針對基於以太坊的 NFT 流動性平台 以太坊 Flooring Protocol。此次行動共回收 68 個 NFT,包括 29 個 Bored Ape Yacht Club(BAYC)資產和兩個 CryptoPunks,總價值超過 50 萬美元。
漏洞攻擊鎖定 NFT 流動性平台
安全事件發生於 2026 年 6 月 8 日,攻擊者利用 Flooring Protocol 會計系統中的漏洞。該平台允許用戶將 NFT 存入池化智能合約,並獲得代表池中所有權份額的碎片化代幣。然而,會計機制的缺陷據稱允許惡意行為者在僅投入極少資本的情況下生成幾乎無限數量的碎片化代幣。
通過利用此弱點,攻擊者能夠贖回價值遠高於其原始存款的 NFT。結果,包括 Bored Ape Yacht Club 和 CryptoPunks 在內的幾個知名收藏面臨重大風險。
Yuga Labs 迅速行動保護資產
針對此次漏洞攻擊,BAYC 和 CryptoPunks 的母公司 Yuga Labs 迅速行動,保護受影響的資產。公司 CEO Michael Figge 通過社交媒體更新表示,回收的 NFT 已置於安全保管中,並將在實施適當的補救計劃前保持保護。
該公司區塊鏈副總裁(化名 0xQuit)據稱強調了此次回收努力的重要性,指出所涉資產的巨大價值和重要性。
回收行動成功保護了 68 個受損 NFT,防止了因漏洞導致攻擊者操縱代幣餘額並提取有價值的數字收藏品而造成的進一步損失。
平台逐步關閉期間漏洞浮現
此次漏洞攻擊發生時,Flooring Protocol 已在逐步關閉其面向消費者的服務。2025 年 9 月,該平台宣布計劃停止其 NFT 相關服務,並鼓勵用戶在 2025 年 10 月 15 日前贖回代幣並關閉碎片化頭寸。
儘管採取了這些措施,報告顯示流動性限制和組織困難導致協議部分維護不足。這些條件可能導致了攻擊者後來利用的漏洞持續存在。
前 Flooring Protocol CEO FreeLunchCapital 透露,個人 NFT 持有量仍留在平台上,以在逐步關閉過程中幫助支持流動性。這些資產據稱成為攻擊期間的主要目標之一。
NFT 市場保持顯著價值
儘管 NFT 估值遠低於 2021 年市場繁榮期間的高點,該領域仍具有相當大的價值。行業數據顯示,2026 年 6 月初,NFT 總市值接近 14 億美元。
CryptoPunks 和 BAYC 仍然是市場上最有價值的收藏之一。CryptoPunks 的估計市值約為 339,400 ETH,相當於約 5.6 億美元,而 BAYC 的估值約為 90,590 ETH,約 1.5 億美元。
地板價也保持相對強勁。CryptoPunks 的交易價格約為 32.7 ETH,而 BAYC NFT 的地板價約為 9.16 ETH,儘管市場整體疲軟。
NFT 金融化的更廣泛教訓
該事件暴露了 NFT 流動性平台的風險,用戶放棄資產的直接保管,完全依賴智能合約安全。
此次漏洞攻擊可能會加強行業對更強代碼審計、改進會計保障以及去中心化金融和 NFT 生態系統全面應急計劃的呼聲。
雖然 Yuga Labs 的干預有助於控制即時損害,但 Flooring Protocol 尚未提供解決漏洞的時間表。因此,該平台的未來以及 NFT 支持金融產品風險管理的更廣泛方法仍存在不確定性。
這篇文章 Yuga Labs 在 NFT 漏洞攻擊後挽救 50 萬美元的 BAYC 和 CryptoPunks 首次出現在 CoinTrust。
