Yuga Labs a récupéré 68 jetons non fongibles (NFT) de grande valeur le 8 juin 2026, après un exploit visant Flooring Protocol, une plateforme de liquidité pour NFT basée sur Ethereum. Les actifs récupérés incluaient 29 NFT Bored Ape Yacht Club et deux CryptoPunks, pour une valeur combinée dépassant 500 000 dollars. Les attaquants ont exploité une vulnérabilité dans le système de comptabilité de Flooring Protocol qui permettait de générer près d'un nombre illimité de jetons fractionnés avec des dépôts en capital minimes, permettant de racheter des NFT d'une valeur nettement supérieure à celle des dépôts initiaux. L'exploit s'est produit pendant que Flooring Protocol effectuait un arrêt progressif de ses services orientés consommateurs, annoncé en septembre 2025, avec des contraintes de liquidité et des difficultés organisationnelles laissant certaines parties du protocole insuffisamment maintenues. Le marché des NFT a conservé une valeur substantielle au début du mois de juin 2026, avec une capitalisation boursière totale proche de 1,4 milliard de dollars, tandis que CryptoPunks détenait une capitalisation boursière estimée d'environ 339 400 ETH (environ 560 millions de dollars) et BAYC conservait une valorisation d'environ 90 590 ETH (environ 150 millions de dollars).
Exploit de Flooring Protocol : vise la plateforme de liquidité des NFT le 8 juin 2026
L'incident de sécurité s'est déroulé le 8 juin 2026, lorsque des attaquants ont profité d'une vulnérabilité au sein du système de comptabilité de Flooring Protocol. La plateforme permet aux utilisateurs de déposer des NFT dans des contrats intelligents regroupés et de recevoir des jetons fractionnés représentant des intérêts de propriété dans le pool. Un défaut du mécanisme de comptabilité aurait permis à des acteurs malveillants de générer un nombre presque illimité de jetons fractionnés tout en engageant seulement un capital minimal. En exploitant cette faiblesse, les attaquants ont pu racheter des NFT d'une valeur nettement supérieure à celle de leurs dépôts initiaux. Plusieurs collections de premier plan, dont Bored Ape Yacht Club et CryptoPunks, se sont retrouvées exposées à un risque important.
Yuga Labs récupère 68 NFT, dont 29 BAYC et 2 CryptoPunks
En réponse à l'exploit, Yuga Labs, la société à l'origine de BAYC et de CryptoPunks, a agi rapidement pour sécuriser les actifs concernés. L'opération de récupération a permis de sécuriser 68 NFT compromis, empêchant des pertes supplémentaires dues à la vulnérabilité qui a permis aux attaquants de manipuler les soldes de jetons et d'extraire des objets numériques de valeur. Le directeur général Michael Figge a indiqué via des mises à jour sur les réseaux sociaux que les NFT récupérés avaient été placés en garde sécurisée et resteraient protégés jusqu'à la mise en œuvre d'un plan de remédiation approprié. La vice-présidente de la blockchain de l'entreprise, connue sous le pseudonyme 0xQuit, aurait souligné l'importance de l'effort de récupération, notant la valeur considérable et l'importance des actifs impliqués.
Arrêt annoncé de Flooring Protocol en septembre 2025
L'exploit a émergé pendant que Flooring Protocol faisait déjà l'objet d'un arrêt progressif de ses services orientés consommateurs. En septembre 2025, la plateforme avait annoncé des plans pour cesser ses offres centrées sur les NFT et avait encouragé les utilisateurs à racheter des jetons et à clôturer des positions fractionnées avant le 15 octobre 2025. Malgré ces mesures, des informations ont suggéré que des contraintes de liquidité et des difficultés organisationnelles laissaient certaines parties du protocole insuffisamment maintenues. L'ancien PDG de Flooring Protocol, FreeLunchCapital, a révélé que des détentions personnelles de NFT étaient restées sur la plateforme pour aider à soutenir la liquidité pendant tout le processus d'arrêt. Ces actifs seraient devenus l'une des cibles principales pendant l'attaque.
La capitalisation du marché des NFT atteint 1,4 milliard de dollars au début de juin 2026
Bien que les valorisations des NFT restent largement inférieures aux sommets atteints pendant le boom du marché en 2021, le secteur continue de représenter une valeur substantielle. Les données du secteur indiquent que la capitalisation boursière totale du marché des NFT se situait près de 1,4 milliard de dollars au début de juin 2026. CryptoPunks et BAYC continuent de figurer parmi les collections les plus précieuses du marché. CryptoPunks maintenait une capitalisation boursière estimée d'environ 339 400 ETH, soit environ 560 millions de dollars, tandis que BAYC détenait une valorisation d'environ 90 590 ETH, soit environ 150 millions de dollars. Les prix planchers sont également restés relativement solides. CryptoPunks s'échangeait à environ 32,7 ETH, tandis que les NFT BAYC maintenaient des prix planchers proches de 9,16 ETH malgré la faiblesse plus générale du marché.
L'exploit met en évidence les risques des plateformes de liquidité NFT
L'incident a mis en évidence les risques liés aux plateformes de liquidité pour NFT, où les utilisateurs abandonnent la garde directe des actifs et dépendent entièrement de la sécurité des contrats intelligents. L'exploit est susceptible de renforcer les appels de l'industrie en faveur d'audits de code plus solides, de protections de comptabilité améliorées et d'une planification de contingence complète à travers la finance décentralisée et les écosystèmes de NFT. Si l'intervention de Yuga Labs a contribué à contenir les dommages immédiats, Flooring Protocol n'a pas encore fourni de calendrier pour résoudre la vulnérabilité. Par conséquent, l'incertitude demeure concernant l'avenir de la plateforme et l'approche plus large de gestion du risque au sein de produits financiers adossés à des NFT.
Foire aux questions
Que Yuga Labs a-t-il récupéré le 8 juin 2026 ?
Yuga Labs a récupéré 68 NFT de grande valeur le 8 juin 2026, après un exploit visant Flooring Protocol. Les actifs récupérés incluaient 29 NFT Bored Ape Yacht Club et deux CryptoPunks, pour une valeur combinée dépassant 500 000 dollars. Le PDG Michael Figge a indiqué via des mises à jour sur les réseaux sociaux que les NFT récupérés avaient été placés en garde sécurisée.
Comment les attaquants ont-ils exploité Flooring Protocol ?
Les attaquants ont exploité une vulnérabilité dans le système de comptabilité de Flooring Protocol le 8 juin 2026. Le défaut aurait permis à des acteurs malveillants de générer un nombre presque illimité de jetons fractionnés tout en ne mobilisant qu'un capital minime. En exploitant cette faiblesse, les attaquants ont pu racheter des NFT d'une valeur nettement supérieure à celle de leurs dépôts initiaux.
Quelle est la capitalisation boursière actuelle du marché des NFT ?
Les données du secteur indiquent que la capitalisation boursière totale du marché des NFT se situait près de 1,4 milliard de dollars au début de juin 2026. CryptoPunks maintenait une capitalisation boursière estimée d'environ 339 400 ETH, soit environ 560 millions de dollars, tandis que BAYC détenait une valorisation d'environ 90 590 ETH, soit environ 150 millions de dollars.
