Yuga Labs、NFTエクスプロイト後にBAYCとCryptoPunksから50万ドルを救出

Yuga Labsは、イーサリアムベースの非代替性トークン(NFT)流動性プラットフォームであるFlooring Protocolを標的とした大規模なエクスプロイトを受け、高価値の非代替性トークン(NFT)数十点の回収に成功しました。今回の作戦では、29点のBored Ape Yacht Club（BAYC）アセットと2点のCryptoPunksを含む68点のNFTが回収され、合計価値は50万ドルを超えています。

エクスプロイトがNFT流動性プラットフォームを標的に

このセキュリティインシデントは2026年6月8日に発生し、攻撃者がFlooring Protocolの会計システム内の脆弱性を悪用しました。このプラットフォームでは、ユーザーがNFTをプール型スマートコントラクトに預け入れ、プールの所有権を表す分割トークンを受け取ることができます。しかし、会計メカニズムの欠陥により、悪意ある攻撃者が最小限の資本しか投じることなく、ほぼ無制限の数の分割トークンを生成できたと報告されています。

この脆弱性を悪用することで、攻撃者は元の預け入れ額をはるかに上回る価値のNFTを換金することができました。その結果、Bored Ape Yacht ClubやCryptoPunksを含む複数の著名なコレクションが多大なリスクにさらされました。

Yuga Labsが迅速に資産を保護

エクスプロイトを受け、BAYCとCryptoPunks双方の運営会社であるYuga Labsは、影響を受けた資産の保護に迅速に動きました。同社のCEOであるMichael Figge氏はソーシャルメディアの投稿を通じて、回収されたNFTが安全な管理下に置かれ、適切な救済計画が実施されるまで保護され続けると示しました。

同社のブロックチェーン担当副社長である0xQuitというハンドルネームで知られる人物は、関係する資産の相当な価値と重要性を指摘し、回収活動の意義を強調したと報告されています。

今回の回収作戦では、攻撃者がトークン残高を操作して価値ある デジタルコレクティブルを抽出することを可能にした脆弱性による追加損失を防ぎ、侵害された68点のNFTの確保に成功しました。

プラットフォームの段階的終了中に脆弱性が浮上

このエクスプロイトは、Flooring Protocolがすでにコンシューマー向けサービスの段階的な終了を進めている最中に発生しました。2025年9月、同プラットフォームはNFT関連サービスの廃止計画を発表し、2025年10月15日までにトークンを換金し、分割ポジションをクローズするようユーザーに促していました。

こうした措置にもかかわらず、流動性の制約と組織上の困難により、プロトコルの一部が十分にメンテナンスされていない状態が続いたと報告されています。こうした状況が、後に攻撃者に悪用された脆弱性の長期化に寄与した可能性があります。

Flooring ProtocolのかつてのCEOであるFreeLunchCapital氏は、終了プロセス全体を通じて流動性を支援するため、個人のNFT保有資産をプラットフォーム上に残していたことを明かしました。これらの資産が今回の攻撃における主要な標的のひとつになったと報告されています。

NFT市場は依然として高い価値を維持

NFTの評価額は2021年の市場最高値をはるかに下回っているものの、このセクターは引き続き相当な価値を持っています。業界データによると、2026年6月初旬時点でのNFT市場の時価総額は約14億ドルに達していました。

CryptoPunksとBAYCは引き続き市場で最も価値あるコレクションに数えられています。CryptoPunksの推定時価総額は約339,400 ETH（約5億6,000万ドル相当）を維持し、BAYCは約90,590 ETH（約1億5,000万ドル）の評価額を保っています。

フロア価格も比較的堅調に推移しました。CryptoPunksは約32.7 ETHで取引され、BAYCのNFTは市場全体の軟調にもかかわらず9.16 ETH前後のフロア価格を維持しました。

NFTの金融化に関するより広範な教訓

今回の事件は、ユーザーが資産の直接管理を手放し、スマートコントラクトのセキュリティに全面的に依存するNFT流動性プラットフォームに関連するリスクを浮き彫りにしました。

今回のエクスプロイトは、分散型金融およびNFTエコシステム全体において、より強固なコード監査、改善された会計上の安全策、そして包括的なコンティンジェンシープランの策定を求める業界の声を強化することになると考えられます。

Yuga Labsの介入が即時の被害拡大を抑えた一方で、Flooring Protocolは脆弱性解消のタイムラインをまだ提示していません。そのため、同プラットフォームの将来と、NFTを裏付けとした金融商品におけるリスク管理の包括的なアプローチについて、依然として不確実性が残っています。

The post Yuga Labs Rescues $500K in BAYC and CryptoPunks After NFT Exploit appeared first on CoinTrust.