Der Bored Ape Yacht Club (BAYC) war seit 2021 von mehreren Sicherheitsvorfällen, hohen Kosten beim Verkauf von NFT-Grundstücken und langwierigen Rechtsstreitigkeiten betroffen. Besonders teuer wurde der Verkauf der Otherdeeds am 30. April 2022: Käufer zahlten zusammen mehr als 157 Millionen US-Dollar an Gasgebühren, auch für zahlreiche fehlgeschlagene Transaktionen. Bei einem Instagram-Hack gingen wenige Tage zuvor 91 NFTs im Wert von rund 2,8 Millionen US-Dollar verloren.
Die Vorfälle hatten unterschiedliche Ursachen. Bei den Diebstählen gerieten Social-Media-Konten oder alte Wallet-Berechtigungen ins Visier; beim Otherdeeds-Verkauf trieben die vielen gleichzeitigen Transaktionen die Gebühren im Ethereum-Netzwerk nach oben. Dazu kamen Auseinandersetzungen vor Gericht, eine Untersuchung der US-Börsenaufsicht SEC und Beschwerden nach einem ApeFest in Hongkong. Ein Teil der Verfahren ist inzwischen beendet, ein anderes war laut dem Quellenstand vom 6. November 2026 noch offen.
Instagram-Hack und Airdrop-Manipulation
Am 17. März 2022 nutzte ein Nutzer einen Flash Loan, um sich im Zuge des ApeCoin-Airdrops zusätzliche Token zu sichern. Er kaufte zunächst einen Bored Ape, lieh sich über NFTX fünf weitere Apes und erhielt für jedes der sechs NFTs 10.094 APE. Anschließend gab er die geliehenen Apes in derselben Transaktion zurück. Insgesamt erhielt er so 60.564 APE. The Block bezifferte den Gewinn auf 399 ETH, damals rund 1,1 Millionen US-Dollar.
Check Point Research führte den Vorfall auf den Ablauf des Airdrops zurück, nicht auf einen Fehler in den Smart Contracts von BAYC oder ApeCoin. Eine öffentliche Stellungnahme von Yuga Labs zu diesem Vorgang war laut Quelle nicht bekannt. Der Fall unterschied sich damit von späteren Angriffen auf die Kommunikationskanäle des Clubs: Hier ermöglichte die Gestaltung des Airdrops die Ausnutzung des Ablaufs.
Am 25. April 2022 übernahmen Angreifer den Instagram-Account des Clubs und veröffentlichten dort einen gefälschten Airdrop. Nutzer verloren 91 NFTs, darunter vier Bored Apes und sechs Mutant Apes. Der Wert der gestohlenen Token lag nach Angaben von The Block bei etwa 2,8 Millionen US-Dollar. Yuga-Mitgründer Greg Solano erklärte, die Zwei-Faktor-Authentifizierung sei aktiviert gewesen, und kündigte eine Analyse des Angriffs an. Eine veröffentlichte Analyse fand die Redaktion der Quelle nicht.
Am 4. Juni 2022 folgte ein Angriff auf den Discord-Server. Über den gehackten Account eines Community-Managers verbreiteten Täter einen Phishing-Link. Rund 32 NFTs im damaligen Gegenwert von ungefähr 200 ETH beziehungsweise etwa 360.000 US-Dollar wurden gestohlen. Yuga beschrieb den Vorfall als kurze Ausnutzung des Servers. Beide Angriffe zielten auf Vertrauen und Zugang zu offiziellen Kommunikationskanälen, nicht auf einen nachgewiesenen Fehler in den Ape-Verträgen selbst.
Otherdeeds: fehlgeschlagene Transaktionen kosteten ebenfalls Geld
Am 30. April 2022 verkaufte Yuga Labs 55.000 Otherdeeds, digitale Grundstücke für das Metaverse-Projekt Otherside. Der Preis betrug 305 APE pro Grundstück. Der Andrang belastete Ethereum stark und ließ die Gasgebühren steigen. Nach Angaben von Decrypt verbrannten Käufer insgesamt mehr als 157 Millionen US-Dollar an Gebühren. Für einzelne Transaktionen zahlten sie zwischen 2,6 und 5 ETH.
Das Problem traf auch Käufer, deren Transaktionen nicht erfolgreich waren. Bei Ethereum wird Gas für die Ausführung einer Transaktion bezahlt; ein Fehlschlag bedeutet daher nicht automatisch, dass die Gebühren zurückkommen. Yuga erstattete am 4. Mai 2022 Gas für fehlgeschlagene Käufe. Etherscan zufolge zahlte das Unternehmen 90,57 ETH zurück, damals etwa 265.500 US-Dollar. Erfolgreiche Käufer erhielten keine Erstattung. Zudem meldeten einzelne Nutzer laut Fortune, dass ihnen eine Rückzahlung fehlte.
Die Erstattung deckte damit nur einen Teil der Kosten ab, die beim Verkaufsstart entstanden waren. Wer ein Otherdeed erfolgreich erworben hatte, trug seine Transaktionsgebühren selbst. Für Käufer bedeutete das: Der ausgewiesene Preis von 305 APE war nicht die gesamte Ausgabe. Bei stark ausgelastetem Netzwerk konnten die tatsächlichen Kosten durch Gas deutlich steigen.
ApeFest 2023: Beschwerden über Augen und Haut
Nach der Hauptveranstaltung des ApeFest am 4. November 2023 in Hongkong berichteten Gäste über Augenschmerzen und Hautreizungen. Yuga forderte Betroffene in einer Mitteilung auf, ärztlichen Rat einzuholen. Das Unternehmen stand nach Angaben von The Block mit 15 Personen in Kontakt. Yuga ordnete diese Zahl als weniger als ein Prozent der ungefähr 2.250 Gäste und Mitarbeiter ein. Medien berichteten von mehr als 15, teils von über 20 Betroffenen.
Am 9. November nannten Yuga und die Agentur Jack Morton Worldwide UV-A-Lampen in einem Bereich der Veranstaltungsstätte als wahrscheinliche Ursache. Diese Einordnung stammte von den Unternehmen. Eine öffentlich bekannte abschließende gerichtliche Entscheidung zu dem Vorfall gab es laut Quelle nicht. Der Gründer von Artfi schickte Yuga nach Angaben von Decrypt ein juristisches Schreiben, das er als ersten Schritt hin zu einer Klage bezeichnete; ein öffentlich bekanntes Ergebnis lag nicht vor.
Rechtsstreit mit Ryder Ripps endete mit Vergleich
Der Künstler Ryder Ripps und der YouTuber Philion behaupteten ab Anfang 2022, Bilder und Logo des Clubs enthielten rassistische Karikaturen und Anspielungen auf den Nationalsozialismus. Yuga wies diese Vorwürfe zurück. Mit Jeremy Cahen veröffentlichte Ripps unter dem Namen RR/BAYC eine NFT-Sammlung, die dieselben Bilder verwendete. Die beiden bezeichneten das Projekt als satirische Konzeptkunst. Yuga verklagte sie im Juni 2022 wegen Markenverletzung. Ripps berief sich auf Fair Use und Meinungsfreiheit.
Ein US-Bezirksgericht entschied im April 2023 teilweise zugunsten von Yuga. Im Februar 2024 sprach das Gericht dem Unternehmen nach Angaben von The Block insgesamt rund neun Millionen US-Dollar zu, davon etwa sieben Millionen für Anwaltskosten. Am 23. Juli 2025 hob das Berufungsgericht des Neunten Bezirks jedoch die Teilurteile zur Markenverletzung und zu den Domainnamen auf. Es befand, dass sich eine Verwechslungsgefahr ohne Prozess nicht feststellen lasse, und verwies den Fall zurück. Zugleich wies das Gericht Ripps’ Einwände zu NFTs als Waren sowie zu Meinungsfreiheit und nominativem Gebrauch zurück.
Im April 2026 schlossen Yuga und Ripps einen Vergleich. Danach wurden die Verträge, Domains und verbliebenen RR/BAYC-NFTs an Yuga übertragen; ein Geldbetrag wurde laut Quelle nicht gemeldet. Die Gerichte entschieden nicht über die Vorwürfe zu den Symbolen. Verhandelt wurden Fragen des Marken- und Domainrechts sowie Ripps’ Gegenforderungen.
Sammelklage und SEC-Ermittlung
Im Dezember 2022 reichte die Kanzlei Scott+Scott in Kalifornien eine Sammelklage gegen rund 40 Beklagte ein, darunter Yuga, Sotheby’s und Prominente wie Justin Bieber, Paris Hilton und Madonna. Die Kläger warfen den Prominenten vor, BAYC-NFTs gegen Bezahlung beworben und die Vergütung nicht offengelegt zu haben. MoonPay soll dabei als verdeckter Kanal gedient haben. Yuga wies die Vorwürfe zurück und bezeichnete die Klage nach einem Bericht von The Block als opportunistisch.
The Block berichtete im Juni 2023 unter Berufung auf zwei Quellen, MoonPay habe einigen Prominenten Apes angeboten. MoonPay bestritt das. Am 30. September 2025 wies Richter Fernando Olguin die damalige Fassung der Klage ab und ermöglichte eine neue Eingabe. Den Klägern war es laut den Berichten nicht überzeugend gelungen zu zeigen, dass NFTs und ApeCoin Wertpapiere seien oder dass sie die Prominentenwerbung tatsächlich gesehen hätten. Am 10. Oktober 2025 reichten sie eine neue Klagefassung ein. Yuga und die übrigen Beklagten beantragten erneut die Abweisung. Zum Stand 6. November 2026 war darüber noch nicht entschieden.
Die SEC untersuchte ab Oktober 2022 Yugas NFTs und ApeCoin. Yuga teilte am 3. März 2025 mit, die Behörde habe ihre Untersuchung ohne Maßnahmen beendet. Die SEC selbst äußerte sich dazu laut Quelle nicht. Die Mitteilung des Unternehmens ist daher die Grundlage für den bekannten Abschlussstand.
Weitere Debatten im Umfeld von Yuga
Am 4. Februar 2022 veröffentlichte BuzzFeed News die Namen der bis dahin unter Pseudonymen bekannten Gründer Greg Solano („Gargamel“) und Wylie Aronow („Gordon Goner“). Der Bericht stützte sich auf Unternehmensunterlagen in Delaware. Yuga bestätigte die Namen. Aronow schrieb nach Angaben von Decrypt, dass er gegen seinen Willen enttarnt worden sei. Danach entbrannte eine Debatte darüber, ob die Veröffentlichung Journalismus oder unerwünschtes Doxxing war.
Auch die Ausgaben der ApeCoin-DAO sorgten für Diskussionen. Die Inhaber stimmten 2024 rund 210.000 US-Dollar in APE für ein BMW-Fahrzeug ab, mit dem ein Influencer Inhalte zu ApeCoin produzieren sollte. Sie genehmigten außerdem 5,125 Millionen Euro für eine zweijährige Partnerschaft mit dem Formel-1-Team BWT Alpine. Für NFT-Käufe waren 2023 elf Millionen APE vorgesehen, damals ungefähr zwölf Millionen US-Dollar. Befürworter begründeten die Vorschläge mit Werbung und dem Ausbau des Ökosystems. Im Juni 2025 kritisierte Solano laut Decrypt übermäßige Ausgaben für Prestigeprojekte. Im selben Monat stimmte die DAO mit 99,66 Prozent für ihre Auflösung.
Im November 2022 kündigte der Radiosender NTS eine Veranstaltung mit dem BAYC in Miami an und sah sich wegen der Rassismusvorwürfe mit Kritik konfrontiert. NTS verwies auf die Einschätzung der Anti-Defamation League; die Veranstaltung fand Anfang Dezember statt. Am 5. November 2023 trat Yugas Social-Media-Verantwortlicher zurück, nachdem ältere Tweets erneut aufgetaucht waren, die Decrypt als rassistisch und antisemitisch beschrieb. Er entschuldigte sich und erklärte, die Beiträge spiegelten nicht wider, wer er sei. Yuga bestätigte laut Decrypt seine Anstellung und seinen Rücktritt.
Praktische Folgen für NFT-Käufer
Die dokumentierten Verluste zeigen unterschiedliche Risiken beim Handel mit NFTs. Phishing über soziale Netzwerke kann Nutzer zu gefälschten Airdrops oder Webseiten führen. Alte Berechtigungen für Marktplätze können ebenfalls relevant bleiben: Eine Verkaufsanzeige zu entfernen, hebt eine zuvor erteilte Token-Freigabe nicht zwingend auf. Revoke.cash bietet laut Quelle eine Übersicht über Wallet-Berechtigungen. Käufer sollten zudem bei stark nachgefragten Verkäufen die angezeigten Gas-Kosten prüfen, bevor sie eine Transaktion bestätigen, denn auch ein Fehlschlag kann Gebühren verursachen.
Am 24. September 2026 traf eine weitere Schwachstelle den Payment Processor von Limit Break. Viele Inhaber hatten dem Handelsvertrag über die frühere Ethereum-NFT-Plattform von Magic Eden eine Berechtigung erteilt. Nach Angaben von Revoke.cash wurden etwa 622 WETH und NFTs im Wert von mindestens 2,5 Millionen US-Dollar gestohlen, vor allem auf Ethereum, Polygon und Base. Nach Rückgaben blieben Verluste von rund 3,4 Millionen US-Dollar. Sicherheitsforscher um den Yuga-Entwickler 0xQuit nutzten dieselbe Schwachstelle, um mehr als 200.000 NFTs in Sicherheit zu bringen; Besitzer erhielten Vermögenswerte im Wert von über vier Millionen US-Dollar zurück.
Limit Break empfahl, alle Berechtigungen unverzüglich zu widerrufen. Yuga warnte am 30. September, dass die Angriffe weitergingen. Für Inhaber blieb damit eine konkrete Maßnahme: nicht mehr benötigte Wallet-Freigaben prüfen und entziehen. Der Otherdeeds-Verkauf hatte zuvor gezeigt, dass auch erfolgreiche Käufe teuer werden können: Einzelne Käufer zahlten zwischen 2,6 und 5 ETH allein für eine Transaktion.
