Yuga Labs ha recuperado con éxito docenas de non-fungible tokens (NFTs) de alto valor tras un importante exploit dirigido contra Flooring Protocol, una plataforma de liquidez de NFT basada en Ethereum. La operación resultó en la recuperación de 68 NFTs, incluyendo 29 activos de Bored Ape Yacht Club (BAYC) y dos CryptoPunks, con un valor combinado superior a $500,000.
El incidente de seguridad se desarrolló el 8 de junio de 2026, cuando los atacantes aprovecharon una vulnerabilidad en el sistema contable de Flooring Protocol. La plataforma permite a los usuarios depositar NFTs en contratos inteligentes agrupados y recibir tokens fraccionados que representan participaciones de propiedad en el pool. Sin embargo, un fallo en el mecanismo contable supuestamente permitió a actores maliciosos generar una cantidad casi ilimitada de tokens fraccionados comprometiendo solo un capital mínimo.
Al explotar esta debilidad, los atacantes pudieron canjear NFTs con un valor significativamente superior al de sus depósitos originales. Como resultado, varias colecciones prominentes, incluyendo Bored Ape Yacht Club y CryptoPunks, quedaron expuestas a un riesgo considerable.
En respuesta al exploit, Yuga Labs, la empresa detrás de BAYC y CryptoPunks, actuó rápidamente para proteger los activos afectados. El CEO de la compañía, Michael Figge, indicó a través de actualizaciones en redes sociales que los NFTs recuperados habían sido colocados bajo custodia segura y permanecerían protegidos hasta que se implemente un plan de remediación adecuado.
El vicepresidente de blockchain de la compañía, conocido por el seudónimo 0xQuit, supuestamente destacó la importancia del esfuerzo de recuperación, señalando el considerable valor e importancia de los activos involucrados.
La operación de recuperación aseguró con éxito 68 NFTs comprometidos, evitando pérdidas adicionales provocadas por una vulnerabilidad que permitía a los atacantes manipular los balances de tokens y extraer valiosos coleccionables digitales.
El exploit surgió mientras Flooring Protocol ya estaba llevando a cabo un cierre gradual de sus servicios orientados al consumidor. En septiembre de 2025, la plataforma había anunciado planes para discontinuar sus ofertas centradas en NFT y animó a los usuarios a canjear tokens y cerrar posiciones fraccionadas antes del 15 de octubre de 2025.
A pesar de estas medidas, los informes sugirieron que las restricciones de liquidez y las dificultades organizativas dejaron partes del protocolo con un mantenimiento insuficiente. Esas condiciones pueden haber contribuido a la persistencia de vulnerabilidades que los atacantes explotaron posteriormente.
El ex CEO de Flooring Protocol, FreeLunchCapital, reveló que sus tenencias personales de NFT habían permanecido en la plataforma para ayudar a mantener la liquidez durante todo el proceso de cierre. Esos activos supuestamente se convirtieron en uno de los principales objetivos durante el ataque.
Aunque las valoraciones de los NFT siguen muy por debajo de los máximos alcanzados durante el boom del mercado de 2021, el sector continúa siendo de considerable valor. Los datos del sector indican que la capitalización total del mercado de NFT se situó cerca de $1,400 millones a principios de junio de 2026.
CryptoPunks y BAYC siguen figurando entre las colecciones más valiosas del mercado. CryptoPunks mantuvo una capitalización de mercado estimada de aproximadamente 339,400 ETH, equivalente a roughly $560 millones, mientras que BAYC mantuvo una valoración de aproximadamente 90,590 ETH, o alrededor de $150 millones.
Los precios de suelo también se mantuvieron relativamente sólidos. CryptoPunks se negociaba a aproximadamente 32.7 ETH, mientras que los NFTs de BAYC mantuvieron precios de suelo cercanos a 9.16 ETH a pesar de la debilidad general del mercado.
El incidente expuso los riesgos asociados con las plataformas de liquidez de NFT, donde los usuarios ceden la custodia directa de los activos y dependen completamente de la seguridad de los contratos inteligentes.
Es probable que el exploit refuerce los llamados del sector a realizar auditorías de código más rigurosas, mejorar las salvaguardas contables y desarrollar una planificación de contingencia integral en los ecosistemas de finanzas descentralizadas y NFT.
Si bien la intervención de Yuga Labs ayudó a contener el daño inmediato, Flooring Protocol aún no ha proporcionado un calendario para resolver la vulnerabilidad. En consecuencia, persiste la incertidumbre sobre el futuro de la plataforma y el enfoque más amplio para gestionar el riesgo dentro de los productos financieros respaldados por NFT.
The post Yuga Labs Rescues $500K in BAYC and CryptoPunks After NFT Exploit appeared first on CoinTrust.


