Yuga Labs hat am 8. Juni 2026 68 hochwertige nicht-fungible Token (NFTs) zurückerlangt, nachdem es zu einem Exploit gegen Flooring Protocol gekommen war, eine auf Ethereum basierende NFT-Liquiditätsplattform. Die wiederhergestellten Vermögenswerte umfassten 29 Bored Ape Yacht Club NFTs und zwei CryptoPunks, deren kombinierter Wert 500.000 US-Dollar überstieg. Die Angreifer nutzten eine Schwachstelle im Abrechnungssystem von Flooring Protocol aus, die die Generierung von nahezu unbegrenzt vielen fraktionierten Token mit minimalen Kapitaleinzahlungen ermöglichte. Dadurch konnten NFTs eingelöst werden, die deutlich mehr wert waren als die ursprünglichen Einzahlungen. Der Exploit ereignete sich, während Flooring Protocol einen schrittweisen Shutdown der im September 2025 angekündigten verbraucherorientierten Dienste durchlief, wobei Liquiditätsengpässe und organisatorische Schwierigkeiten dazu führten, dass Teile des Protokolls nicht ausreichend gewartet wurden. Der NFT-Markt hielt Anfang Juni 2026 weiterhin einen erheblichen Wert. Die gesamte Marktkapitalisierung lag bei nahezu 1,4 Milliarden US-Dollar, während CryptoPunks eine geschätzte Marktkapitalisierung von etwa 339.400 ETH hielt (ungefähr 560 Millionen US-Dollar) und BAYC eine Bewertung von rund 90.590 ETH beibehielt (etwa 150 Millionen US-Dollar).
Flooring Protocol Exploit trifft am 8. Juni 2026 NFT-Liquiditätsplattform
Der Sicherheitsvorfall entfaltete sich am 8. Juni 2026, als Angreifer eine Schwachstelle innerhalb des Abrechnungssystems von Flooring Protocol ausnutzte. Die Plattform ermöglicht es Nutzern, NFTs in gepoolte Smart Contracts einzuzahlen und fraktionierte Token zu erhalten, die Eigentumsanteile am Pool repräsentieren. Ein Fehler im Abrechnungsmechanismus soll es böswilligen Akteuren ermöglicht haben, eine nahezu unbegrenzte Anzahl fraktionierter Token zu erzeugen, während sie nur ein geringes Kapital aufbrachten. Durch die Ausnutzung dieser Schwäche konnten Angreifer NFTs einlösen, deren Wert deutlich über dem Wert ihrer ursprünglichen Einzahlungen lag. Mehrere prominente Sammlungen, darunter Bored Ape Yacht Club und CryptoPunks, waren infolgedessen einem erheblichen Risiko ausgesetzt.
Yuga Labs stellt 68 NFTs wieder her, darunter 29 BAYC und 2 CryptoPunks
Als Reaktion auf den Exploit setzte Yuga Labs, das Unternehmen hinter sowohl BAYC als auch CryptoPunks, schnell ein, um die betroffenen Vermögenswerte abzusichern. Die Rückholaktion sicherte erfolgreich 68 kompromittierte NFTs und verhinderte weitere Verluste durch die Schwachstelle, die es Angreifern erlaubte, Token-Balances zu manipulieren und wertvolle digitale Sammlerstücke abzuschöpfen. Der CEO des Unternehmens, Michael Figge, deutete in Social-Media-Updates an, dass die wiederhergestellten NFTs in eine sichere Verwahrung gebracht wurden und geschützt bleiben würden, bis ein angemessener Sanierungsplan umgesetzt ist. Der Vizepräsident für Blockchain des Unternehmens, bekannt unter dem Pseudonym 0xQuit, hob Berichten zufolge die Bedeutung der Rückholaktion hervor und verwies dabei auf den beträchtlichen Wert sowie die Relevanz der involvierten Assets.
Flooring Protocol Wind-Down wurde im September 2025 angekündigt
Der Exploit trat auf, während Flooring Protocol bereits einen schrittweisen Shutdown seiner verbraucherorientierten Dienste durchlief. Im September 2025 hatte die Plattform Pläne angekündigt, ihre NFT-fokussierten Angebote einzustellen, und Nutzer dazu aufgefordert, Token einzulösen und fraktionierte Positionen vor dem 15. Oktober 2025 zu schließen. Trotz dieser Maßnahmen deuteten Berichte darauf hin, dass Liquiditätsengpässe und organisatorische Schwierigkeiten dazu führten, dass Teile des Protokolls nicht ausreichend gewartet wurden. Der ehemalige CEO von Flooring Protocol, FreeLunchCapital, legte offen, dass persönliche NFT-Bestände auf der Plattform verblieben, um die Liquidität während des Wind-Down-Prozesses zu unterstützen. Diese Assets sollen zu einem der Hauptziele während des Angriffs geworden sein.
NFT-Markt-Kapitalisierung erreicht im frühen Juni 2026 1,4 Milliarden US-Dollar
Obwohl die Bewertungen von NFTs noch immer deutlich unter den Hochs liegen, die während des Marktbooms 2021 erreicht wurden, bleibt der Sektor weiterhin von erheblichem Wert. Branchendaten zufolge belief sich die gesamte NFT-Marktkapitalisierung Anfang Juni 2026 auf nahezu 1,4 Milliarden US-Dollar. CryptoPunks und BAYC zählen weiterhin zu den wertvollsten Sammlungen im Markt. CryptoPunks hielt eine geschätzte Marktkapitalisierung von etwa 339.400 ETH, entsprechend rund 560 Millionen US-Dollar, während BAYC eine Bewertung von ungefähr 90.590 ETH bzw. etwa 150 Millionen US-Dollar hielt. Auch die Floor-Preise blieben relativ stark. CryptoPunks wurde ungefähr bei 32,7 ETH gehandelt, während BAYC-NFTs trotz allgemeiner Marktschwäche Floor-Preise nahe 9,16 ETH beibehielten.
Exploit deckt Risiken in NFT-Liquiditätsplattformen auf
Der Vorfall legte die Risiken von NFT-Liquiditätsplattformen offen. Dabei geben Nutzer die direkte Verwahrung von Assets auf und sind vollständig von der Sicherheit von Smart Contracts abhängig. Der Exploit dürfte Branchenaufrufe nach strengeren Code-Audits, verbesserten Absicherungen im Rechnungswesen und umfassenderem Notfall-Planung über dezentrale Finanz- und NFT-Ökosysteme hinweg verstärken. Während der Eingriff von Yuga Labs half, den unmittelbaren Schaden einzudämmen, hat Flooring Protocol bisher noch keine Zeitleiste zur Behebung der Schwachstelle bereitgestellt. Dadurch bleibt Unsicherheit hinsichtlich der Zukunft der Plattform sowie des breiteren Vorgehens beim Management von Risiken in NFT-gestützten Finanzprodukten bestehen.
Häufig gestellte Fragen
Was hat Yuga Labs am 8. Juni 2026 zurückerlangt?
Yuga Labs stellte am 8. Juni 2026 68 hochwertige NFTs wieder her, nachdem es zu einem Exploit gegen Flooring Protocol gekommen war. Die wiederhergestellten Vermögenswerte umfassten 29 Bored Ape Yacht Club NFTs und zwei CryptoPunks, deren kombinierter Wert 500.000 US-Dollar überstieg. CEO Michael Figge deutete in Social-Media-Updates an, dass die wiederhergestellten NFTs in eine sichere Verwahrung gebracht wurden.
Wie haben Angreifer Flooring Protocol ausgenutzt?
Angreifer nutzten am 8. Juni 2026 eine Schwachstelle im Abrechnungssystem von Flooring Protocol aus. Dem Vernehmen nach erlaubte der Fehler böswilligen Akteuren, eine nahezu unbegrenzte Anzahl fraktionierter Token zu erzeugen, während sie nur ein geringes Kapital einsetzten. Durch die Ausnutzung dieser Schwäche konnten Angreifer NFTs einlösen, die deutlich mehr wert waren als der Wert ihrer ursprünglichen Einzahlungen.
Wie hoch ist die aktuelle NFT-Marktkapitalisierung?
Branchendaten zufolge belief sich die gesamte NFT-Marktkapitalisierung Anfang Juni 2026 auf nahezu 1,4 Milliarden US-Dollar. CryptoPunks hielt eine geschätzte Marktkapitalisierung von ungefähr 339.400 ETH, entsprechend rund 560 Millionen US-Dollar, während BAYC eine Bewertung von etwa 90.590 ETH bzw. etwa 150 Millionen US-Dollar hielt.
