Yuga Labs rescata $570,000 en NFTs tras el exploit de Floor Protocol

Yuga Labs ha rescatado NFTs por un valor de aproximadamente $570,000 tras un exploit que afectó a Floor Protocol el domingo. El equipo detrás de Bored Ape Yacht Club indicó que la operación retiró los activos expuestos antes de que otro actor pudiera vaciarlos.

• Yuga Labs rescató NFTs por un valor de aproximadamente $570,000 tras un exploit de Floor Protocol que expuso pools vulnerables.
• La operación whitehat aseguró 29 Bored Apes y dos CryptoPunks antes de que otro actor pudiera vaciarlos.
• Yuga Labs actualmente posee los NFTs rescatados mientras coordina con los desarrolladores de Floor Protocol la devolución.

Los activos rescatados incluyeron 29 Bored Apes y dos CryptoPunks, entre otros NFTs. Yuga Labs indicó que actualmente posee los activos mientras trabaja en un proceso de devolución.

Yuga Labs retira los NFTs expuestos de los pools

Según el vicepresidente de Blockchain de Yuga Labs, 0xQuit, el equipo descubrió el exploit tras revisar la actividad de Floor Protocol. Floor Protocol había cesado operaciones el año pasado, pero algunos pools de NFTs aún contenían activos. La plataforma anteriormente permitía a los usuarios depositar NFTs en pools y recibir μTokens fungibles. Los usuarios podían entonces intercambiar esos tokens o quemarlos para canjear el NFT subyacente. El exploit del domingo creó una vía para vaciar esos pools.

0xQuit indicó que el equipo encontró otra ruta de exploit tras una revisión más profunda. "Al profundizar más, encontramos otra ruta de exploit relacionada", escribió 0xQuit en X. La publicación señaló que la ruta podría afectar a más pools de Flooring vulnerables. Yuga Labs entonces retiró los NFTs expuestos de esos pools antes de otro intento de exploit. El equipo describió la acción como una operación whitehat.

Los activos rescatados incluyeron colecciones de NFTs de Ethereum de alto valor. Yuga Labs indicó que actuó para proteger los Bored Apes y otros activos expuestos. La operación también cubrió dos CryptoPunks, según el informe proporcionado. El equipo ahora mantiene el control de los NFTs. Planea coordinar con los desarrolladores de Floor Protocol los próximos pasos.

El exploit de Floor Protocol involucró saldos de μTokens

Floor Protocol utilizaba un modelo de liquidez vinculado a NFTs depositados y μTokens. El sistema permitía a los usuarios obtener liquidez sin vender directamente sus NFTs. Sin embargo, el exploit supuestamente apuntó a la relación entre el ETH envuelto y los saldos de μTokens. Según 0xQuit, los atacantes podían convertir una pequeña cantidad de wETH en un saldo de μTokens casi ilimitado. Ese saldo podía entonces ayudar a vaciar los NFTs de los pools afectados.

Yuga Labs indicó que su objetivo era retirar los activos expuestos antes de que otra parte utilizara el mismo método. 0xQuit escribió que el equipo quería extraer primero los NFTs vulnerables. La publicación señaló que otro actor malicioso podría haber utilizado las mismas rutas. El equipo por lo tanto movió los activos para detener mayores pérdidas. Yuga Labs no indicó que los propietarios ya hubieran recuperado los NFTs.

El CEO de Yuga Labs, Michael Figge, también comentó sobre la respuesta. "Gracias a esta acción, pudimos salvar decenas de activos", escribió Figge en X. Indicó que la acción evitó un impacto en el mercado y protegió los tokens del protocolo Flooring. Las declaraciones de la empresa enmarcaron la acción como un esfuerzo de recuperación. Los desarrolladores de Floor Protocol aún necesitan ayudar a resolver los problemas de propiedad y devolución.

El mercado de NFTs sigue por debajo de los niveles de 2022

El rescate tuvo lugar tras una larga caída en la actividad de trading de NFTs. Los Bored Apes se negociaban por encima de $300,000 durante el pico del mercado a principios de 2022. En ese momento, las ventas diarias de NFTs de Ethereum frecuentemente superaban los $100 millones, según datos de CryptoSlam. 

En 2026, el mayor volumen de ventas diarias alcanzó $32,3 millones. Las cifras muestran un mercado mucho más pequeño que el pico de 2022. El incidente de Floor Protocol involucró activos de una plataforma que ya no opera activamente. Aun así, los pools restantes aún estaban expuestos a riesgos de contratos inteligentes. Yuga Labs indicó que actuó tras descubrir la ruta del exploit el domingo por la mañana. El equipo continúa poseyendo los NFTs rescatados mientras busca un plan de devolución. El siguiente paso depende de la coordinación con los desarrolladores de Floor Protocol.