Heute ist der 8. Juni 2026 und die NFT-Community hat einen weiteren Schock erlebt. Yuga Labs, das Unternehmen hinter den beliebten NFT-Kollektionen wie Bored Ape Yacht Club, hat eine beeindruckende White-Hat-Rettungsaktion abgeschlossen. Dabei wurden sage und schreibe 68 wertvolle NFTs gerettet! Es ist nicht das erste Mal, dass wir von solchen Vorfällen hören, aber die Dringlichkeit und die Breite dieser Aktion sind bemerkenswert.
Ein schwerwiegender Fehler im Flooring Protocol wurde entdeckt, der die Sicherheit zahlreicher bekannter NFT-Sammlungen gefährdete. Der CEO von Yuga Labs, Michael Figge, hat die Situation schnell erkannt und das Team mobilisiert. Er gab bekannt, dass unter den gesicherten NFTs 29 Bored Apes und 2 CryptoPunks sind. Es ist fast schon erschreckend, wie anfällig selbst die angesehensten Sammlungen sind. Die Entdeckung dieser Schwachstelle wurde von unabhängigen Forschern gemacht, die einen Mangel in der Buchhaltungslogik des Protokolls aufdeckten. Das zeigt, dass man auch bei den etabliertesten Systemen auf der Hut sein muss.
Die Rettungsaktion im Detail
Die White-Hat-Rettungsaktion wurde unter der Leitung von 0xQuit, dem VP für Blockchain bei Yuga Labs, durchgeführt. Unterstützt wurde das Team von dem Sicherheitsforscher Coffee. Die geretteten NFTs sind nicht nur Zahlen auf einem Bildschirm; sie repräsentieren einen Gesamtwert in Millionenhöhe. Die Sammlung umfasst: 29 Bored Apes, 4 Mutant Apes, 2 CryptoPunks, 1 Azuki, 1 Moonbird, 2 Doodles und viele weitere begehrte digitale Sammlerstücke. Diese NFTs werden vorerst als Sicherheitsmaßnahme gehalten und nicht dauerhaft übertragen, während Yuga Labs einen Plan zur Rückgabe an die rechtmäßigen Besitzer ausarbeitet.
Die Sicherheitsprobleme des Flooring Protocols sind nicht zu unterschätzen. Die Schwachstelle ermöglichte es Angreifern, Token-Identifikatoren zu fälschen, was zu einer Art „Geisterbesitz“ führte. Dies führte zu einer Desynchronisierung der Buchhaltung und ermöglichte es, dass Angreifer die Pools des Protokolls leerräumten. Michael Figge hat betont, dass die Sicherheitslücke ein größeres Risiko für Besitzer von Bored Apes und CryptoPunks darstellt, wenn sie unbeachtet bleibt. Es ist also nicht nur ein technisches Problem, sondern auch ein echtes Risiko für die Investoren.
Ein Trend der Sicherheitslücken
Die Ereignisse rund um das Flooring Protocol sind Teil eines besorgniserregenden Musters. Bereits 2023 gab es Sicherheitsbedenken, als ein Vertrags-Upgrade zu einem Abfluss bei Bored Apes und Pudgy Penguins führte. Die NFT-Infrastruktur scheint anfällig für solche Schwächen zu sein, was die Frage aufwirft: Wie sicher sind unsere digitalen Besitztümer wirklich? Die Rettungsaktion von Yuga Labs zeigt, dass es ein Bewusstsein für diese Risiken gibt, aber auch, dass proaktive Maßnahmen unerlässlich sind.
Obwohl White-Hat-Rettungsaktionen im NFT- und DeFi-Sektor an Bedeutung gewinnen, sind erfolgreiche Rettungsaktionen dieser Größenordnung eher die Ausnahme. Yuga Labs hat noch keinen detaillierten Untersuchungsbericht veröffentlicht und es bleibt abzuwarten, wann die geretteten Vermögenswerte an die Eigentümer zurückgegeben werden können. Der Prozess der Rekonstruktion und Rückgabe wird sicherlich nicht einfach sein, und die Community wird gespannt darauf warten, wie Yuga Labs diese Herausforderung meistert.