Bored Ape Yacht Club: hackeos, fallos y polémicas desde 2021

Desde 2021, el Bored Ape Yacht Club ha sufrido varios hackeos, un costoso fallo en el lanzamiento de Otherside, un incidente con luz UV en el ApeFest y procedimientos ante los tribunales y el regulador bursátil estadounidense. El mayor robo a través de un canal del club llegó el 25 de abril de 2022 con su cuenta de Instagram secuestrada: 91 NFT por valor de unos 2,8 millones de dólares. En la venta de los Otherdeeds del 30 de abril de 2022, los compradores quemaron más de 157 millones de dólares en comisiones de gas. Yuga Labs obtuvo en 2024 unos 9 millones de dólares frente al artista Ryder Ripps; la sentencia se anuló en 2025 y ambas partes llegaron a un acuerdo en abril de 2026. Un tribunal desestimó en 2025, en su versión de entonces, una demanda colectiva contra Yuga y varios famosos; desde octubre de 2025 está pendiente una nueva demanda que aún no se ha resuelto. Según Yuga, la investigación de la SEC terminó en marzo de 2025 sin medidas.

Quién decide hoy en Yuga lo describe nuestro análisis del Bored Ape Yacht Club en 2026.

Lo más importante en resumen

• 25 de abril de 2022: a través de la cuenta de Instagram secuestrada se perdieron 91 NFT, unos 2,8 millones de dólares.
• 30 de abril de 2022: más de 157 millones de dólares en gas en la venta de Otherdeeds; Yuga reembolsó 90,57 ETH por las transacciones fallidas.
• 4 de noviembre de 2023: en el ApeFest de Hong Kong, según Yuga, unas lámparas UV-A causaron probablemente molestias en ojos y piel; Yuga estuvo en contacto con 15 afectados.
• 3 de marzo de 2025: según Yuga, la investigación de la SEC terminó sin medidas.
• 30 de septiembre de 2025: el tribunal desestimó en su versión de entonces la demanda colectiva por la promoción de famosos; desde el 10 de octubre de 2025 hay una nueva demanda sobre la que aún no se ha resuelto.
• Abril de 2026: acuerdo con Ryder Ripps, después de que en 2025 se anulara la sentencia de unos 9 millones de dólares.

Los principales incidentes del Bored Ape Yacht Club desde 2021

Fuentes: The Block, Decrypt, CoinDesk, Revoke.cash, resoluciones judiciales, a 6 de noviembre de 2026.

Hackeos del Bored Ape Yacht Club: Instagram y Discord, además del airdrop y Limit Break

El 17 de marzo de 2022, un usuario compró un Bored Ape, lo usó para tomar prestados otros cinco mediante un flash loan a través de NFTX, cobró del airdrop 10.094 APE por cada uno de los seis, 60.564 APE en total, y devolvió los Apes prestados en la misma operación. Según The Block, obtuvo 399 ETH, unos 1,1 millones de dólares. Según Check Point Research, la causa estaba en el proceso del airdrop, no en los contratos de BAYC o de APE. No se conoce ninguna declaración de Yuga al respecto.

El 25 de abril de 2022, unos atacantes se hicieron con la cuenta de Instagram del club y publicaron un airdrop falso. Se perdieron 91 NFT, entre ellos 4 Bored Apes y 6 Mutant Apes, por valor de unos 2,8 millones de dólares según The Block. El cofundador Greg Solano aseguró que la autenticación en dos pasos estaba activada y anunció un análisis del ataque. No lo hemos encontrado publicado.

El 4 de junio de 2022 le tocó al Discord. A través de la cuenta secuestrada de un community manager, los atacantes enviaron un enlace de phishing y se llevaron, según The Block, unos 32 NFT por valor de unos 200 ETH, entonces unos 360.000 dólares. Yuga habló de una breve explotación del servidor.

Desde el 24 de septiembre de 2026, unos atacantes aprovecharon una vulnerabilidad en el Payment Processor de Limit Break, un contrato de negociación al que muchos holders habían concedido una aprobación a través del antiguo mercado de Ethereum de Magic Eden. Según Revoke.cash, se llevaron unos 622 WETH y NFT por valor de al menos 2,5 millones de dólares, sobre todo en Ethereum, Polygon y Base; tras las devoluciones, siguen perdidos unos 3,4 millones de dólares. Investigadores de seguridad en torno al desarrollador de Yuga 0xQuit pusieron a salvo más de 200.000 NFT con la misma vulnerabilidad, y los propietarios recuperaron activos por más de 4 millones de dólares. Limit Break aconsejó revocar de inmediato todas las aprobaciones, y el 30 de septiembre Yuga advirtió de que los ataques continuaban. Más detalles en nuestro informe sobre la vulnerabilidad de Limit Break.

Fallos en el lanzamiento: 157 millones de dólares en gas por los Otherdeeds

El 30 de abril de 2022, Yuga Labs vendió 55.000 Otherdeeds, las parcelas del metaverso Otherside, a 305 APE cada una. La avalancha disparó las comisiones en Ethereum: según Decrypt, los compradores quemaron más de 157 millones de dólares en gas, y algunos pagaron entre 2,6 y 5 ETH por una sola transacción. Muchas transacciones fallaron, pero el gas se perdió igualmente.

El 4 de mayo de 2022, Yuga reembolsó el gas, pero solo de las transacciones fallidas, según informó Decrypt. Según Etherscan, se devolvieron 90,57 ETH, entonces unos 265.500 dólares. Quien había comprado con éxito no recuperó nada, y algunos compradores denunciaron reembolsos que no llegaron, según Fortune. Qué fue de Otherside lo muestra nuestro repaso de los proyectos de Yuga Labs.

ApeFest Hong Kong 2023: luz UV-A y molestias en los ojos

Tras la noche principal del ApeFest, el 4 de noviembre de 2023 en Hong Kong, varios invitados denunciaron dolor de ojos e irritaciones en la piel. Según Artnet, Yuga pidió en un comunicado a los afectados que acudieran al médico. Según The Block, la empresa estuvo en contacto con 15 personas, según sus datos menos del 1 % de los unos 2.250 invitados y empleados. Los medios hablaron de más de 15 casos, algunos de más de 20.

El 9 de noviembre de 2023, Yuga y la agencia Jack Morton Worldwide señalaron la causa probable, según CoinDesk: unas lámparas UV-A en un rincón del recinto. Según Decrypt, el fundador de la empresa Artfi envió a Yuga una carta legal, en sus palabras el primer paso hacia una demanda. No se conoce públicamente ningún desenlace. Todas las fiestas desde 2021 aparecen en nuestra historia de los ApeFest.

Derecho y supervisión: Ryder Ripps, la demanda colectiva y la SEC

Ryder Ripps: acusaciones, demanda por marcas y acuerdo

Desde principios de 2022, el artista Ryder Ripps y el youtuber Philion sostuvieron que las imágenes y el logotipo del club contenían caricaturas racistas y alusiones nazis. Yuga lo rechazó: en junio de 2022, según Decrypt, el cofundador Wylie Aronow («Gordon Goner») calificó las acusaciones de campaña de desinformación y describió a los fundadores como un grupo de amigos judíos, turcos, pakistaníes y cubanos. Mark Pitcavage, de la Anti-Defamation League, no vio ante Input ninguna relación entre el logotipo y el símbolo nazi de la calavera.

Junto con Jeremy Cahen, Ripps vendió con el nombre RR/BAYC una colección con las mismas imágenes, que ambos presentaron como arte conceptual satírico. Yuga demandó en junio de 2022 por infracción de marca, y Ripps invocó el fair use y la libertad de expresión. Un tribunal federal de distrito dio la razón a Yuga en una sentencia parcial en abril de 2023, fijó a finales de octubre de 2023 unos 1,6 millones de dólares y, en la sentencia definitiva de principios de febrero de 2024, concedió a Yuga unos 9 millones de dólares según The Block, de ellos unos 7 millones por costas de abogados.

El 23 de julio de 2025, el tribunal de apelación del Noveno Circuito decidió que los NFT son mercancías a efectos del derecho de marcas y rechazó las objeciones de Ripps sobre la libertad de expresión y el uso nominativo. Aun así, anuló las sentencias parciales sobre la infracción de marca y los dominios, porque el riesgo de confusión no podía darse por probado sin juicio, y devolvió el caso, según la resolución. En abril de 2026, ambas partes llegaron a un acuerdo, según Hypebeast: prohibición permanente, y los contratos, los dominios y los NFT restantes de RR/BAYC pasan a Yuga; no se informó de pagos. Ningún tribunal se pronunció sobre las acusaciones relativas a los símbolos; se juzgaron el derecho de marcas y de dominios, así como las reconvenciones de Ripps.

Demanda colectiva: la promoción de los famosos

El 8 de diciembre de 2022, el bufete Scott+Scott presentó en California una demanda colectiva contra unos 40 demandados, entre ellos Yuga, Sotheby's y famosos como Justin Bieber, Paris Hilton y Madonna. La acusación: los famosos habrían promocionado los NFT a cambio de dinero y sin indicarlo, y el servicio de pagos MoonPay se habría usado como canal encubierto. Yuga lo rechazó y consideró la demanda oportunista, según The Block. En junio de 2023, The Block informó, citando dos fuentes, de que MoonPay había regalado Apes a algunos famosos, algo que MoonPay negó.

El 30 de septiembre de 2025, el juez Fernando Olguin desestimó la demanda en su versión de entonces y fijó un plazo para presentar una nueva. Los demandantes no habían demostrado de forma concluyente que los NFT y ApeCoin fueran valores, ni que hubieran visto la promoción de los famosos, según informaron Decrypt y CoinCentral. El 10 de octubre de 2025, los demandantes presentaron una nueva demanda. Yuga y los demás demandados volvieron a pedir la desestimación; según el expediente judicial, la decisión sigue pendiente (6 de noviembre de 2026).

SEC: una investigación sin medidas

Desde octubre de 2022, la Comisión de Bolsa y Valores de EE. UU., la SEC, investigó los NFT de Yuga y ApeCoin. El 3 de marzo de 2025, Yuga anunció, según The Block, que la SEC había cerrado la investigación sin medidas. El organismo no hizo comentarios.

La revelación de los nombres de los fundadores en 2022

El 4 de febrero de 2022, BuzzFeed News reveló los nombres de los fundadores, hasta entonces conocidos solo por sus seudónimos: Greg Solano («Gargamel») y Wylie Aronow («Gordon Goner»), identificados mediante registros mercantiles de Delaware. Yuga Labs confirmó los nombres, y Aronow escribió, según Decrypt, que lo habían desenmascarado contra su voluntad. Siguió, según Artnet, un debate sobre si aquello era periodismo o doxxing, es decir, la publicación no deseada de una identidad. Desde entonces, ambos fundadores aparecen en público.

Los gastos de la DAO: coches, Fórmula 1 y compras de NFT

También fue polémico en qué gastaba su dinero la DAO de ApeCoin. En 2024, los holders aprobaron por votación unos 210.000 dólares en APE para un BMW con el que un influencer debía producir contenidos sobre ApeCoin, 5,125 millones de euros para una alianza de dos años con la escudería de Fórmula 1 BWT Alpine y, en 2023, once millones de APE, entonces unos 12 millones de dólares, para compras de NFT. Los promotores justificaron los proyectos como publicidad y refuerzo del ecosistema; en junio de 2025, según Decrypt, Solano criticó un exceso de gasto en proyectos de prestigio. En junio de 2025, la DAO votó con un 99,66 % a favor de su disolución. Lo que pasó después lo cuenta nuestro artículo sobre quién está detrás de Yuga Labs.

Otros incidentes: la fiesta de NTS y la dimisión del responsable de redes sociales

En noviembre de 2022, la emisora de radio NTS anunció una fiesta con el Bored Ape Yacht Club en Miami y, según Resident Advisor, se topó con críticas por las acusaciones de racismo. NTS se remitió a la valoración de la Anti-Defamation League, y la fiesta se celebró a principios de diciembre de 2022.

El 5 de noviembre de 2023 dimitió el responsable de redes sociales de Yuga Labs, después de que salieran a la luz antiguos tuits suyos que Decrypt describe como racistas y antisemitas. Pidió disculpas y escribió que esos tuits no reflejaban quién era. Según Decrypt, Yuga confirmó su contratación y su dimisión, nada más.

Seguridad de los Bored Apes: cuatro hábitos que reducen el riesgo de robo

En Instagram, Discord y Limit Break, la causa no estaba en el contrato de los Apes, sino en firmas en webs falsas y en aprobaciones antiguas. Cuatro hábitos reducen el riesgo.

• Revisar las aprobaciones. La mayoría de los mercados pide en la primera venta una aprobación para toda la colección, que sigue vigente hasta que la revoques. Retirar una oferta no la anula; servicios como Revoke.cash muestran todas las aprobaciones de tu wallet. Qué comisiones cobra cada mercado lo muestra nuestra comparativa de mercados NFT.
• Guardar aparte lo valioso. Un Ape debe estar en una wallet con la que no hagas mints ni conectes webs ajenas. Una hardware wallet protege la clave, pero no frente a una firma que confirmas tú mismo. Los dispositivos adecuados aparecen en nuestra comparativa de hardware wallets.
• Usar solo enlaces oficiales. Incluso una cuenta auténtica puede publicar un enlace falso. Comprueba mints y claims en la web oficial del club; las páginas de claim falsas las detectarás con nuestra guía para canjear Mudwater.
• Leer las comisiones antes de confirmar. En las grandes ventas, las comisiones suben en minutos, y hasta una transacción fallida cuesta gas.

Declaración de intereses: Dennis Weidner, fundador de Cryptoticker, posee Bored Apes, Mutant Apes y Otherdeeds; Cryptoticker adquirió el BMW Apecar en 2025. Este artículo no constituye asesoramiento de inversión.

(6 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)