Bored Ape Yacht Club: hacks, blunders en controverses sinds 2021

Sinds 2021 hebben meerdere hacks, een dure blunder bij de start van Otherside, een incident met uv-licht op ApeFest en procedures bij rechtbanken en de Amerikaanse beurswaakhond de Bored Ape Yacht Club achtervolgd. De grootste diefstal via een kanaal van de club kwam op 25 april 2022 via het gekaapte Instagram-account: 91 NFT's ter waarde van zo'n 2,8 miljoen dollar. Bij de verkoop van de Otherdeeds op 30 april 2022 verbrandden kopers meer dan 157 miljoen dollar aan gaskosten. Tegen kunstenaar Ryder Ripps behaalde Yuga Labs in 2024 zo'n 9 miljoen dollar; het vonnis werd in 2025 vernietigd, en in april 2026 troffen beide partijen een schikking. Een groepsvordering tegen Yuga en beroemdheden wees een rechter in 2025 in de toenmalige vorm af; een nieuwe dagvaarding loopt sinds oktober 2025 en is nog niet beslist. Het onderzoek van de SEC eindigde volgens Yuga in maart 2025 zonder maatregelen.

Wie er vandaag bij Yuga beslist, beschrijft onze analyse van de Bored Ape Yacht Club in 2026.

Het belangrijkste in het kort

• 25 april 2022: via het gekaapte Instagram-account gingen 91 NFT's verloren, zo'n 2,8 miljoen dollar.
• 30 april 2022: meer dan 157 miljoen dollar aan gas bij de verkoop van de Otherdeeds; Yuga betaalde 90,57 ETH terug voor mislukte transacties.
• 4 november 2023: op ApeFest in Hongkong veroorzaakten uv-A-lampen volgens Yuga waarschijnlijk klachten aan ogen en huid; Yuga had contact met 15 getroffenen.
• 3 maart 2025: volgens Yuga eindigde het onderzoek van de SEC zonder maatregelen.
• 30 september 2025: de rechter wees de groepsvordering over reclame door beroemdheden in de toenmalige vorm af; sinds 10 oktober 2025 ligt er een nieuwe dagvaarding waarover nog niet is beslist.
• April 2026: schikking met Ryder Ripps, nadat het vonnis van zo'n 9 miljoen dollar in 2025 was vernietigd.

De belangrijkste incidenten bij de Bored Ape Yacht Club sinds 2021

Bronnen: The Block, Decrypt, CoinDesk, Revoke.cash, gerechtelijke uitspraken, peildatum 6 november 2026.

Bored Ape Yacht Club hacks: Instagram en Discord, plus de airdrop en Limit Break

Op 17 maart 2022 kocht een gebruiker een Bored Ape, leende daarmee via een flash loan bij NFTX vijf andere Apes, haalde voor alle zes elk 10.094 APE uit de airdrop, samen 60.564 APE, en gaf de geleende Apes in dezelfde transactie terug. Volgens The Block leverde dat 399 ETH op, zo'n 1,1 miljoen dollar. De oorzaak lag volgens Check Point Research in het verloop van de airdrop, niet in de contracten van BAYC of APE. Een reactie van Yuga daarop is niet bekend.

Op 25 april 2022 namen aanvallers het Instagram-account van de club over en plaatsten een valse airdrop. Er gingen 91 NFT's verloren, waaronder 4 Bored Apes en 6 Mutant Apes, volgens The Block zo'n 2,8 miljoen dollar. Medeoprichter Greg Solano verklaarde dat tweestapsverificatie actief was geweest en kondigde een analyse van de aanval aan. Gepubliceerd vonden wij die niet.

Op 4 juni 2022 was Discord aan de beurt. Via het gekaapte account van een communitymanager stuurden aanvallers een phishinglink rond en buitten volgens The Block zo'n 32 NFT's ter waarde van ongeveer 200 ETH buit, destijds zo'n 360.000 dollar. Yuga sprak van een kort misbruik van de server.

Vanaf 24 september 2026 maakten aanvallers misbruik van een lek in de Payment Processor van Limit Break, een handelscontract waaraan veel houders via de vroegere Ethereum-marktplaats van Magic Eden een goedkeuring hadden gegeven. Volgens Revoke.cash buitten ze zo'n 622 WETH en NFT's ter waarde van minstens 2,5 miljoen dollar buit, vooral op Ethereum, Polygon en Base; na teruggaven blijft zo'n 3,4 miljoen dollar verloren. Beveiligingsonderzoekers rond Yuga-ontwikkelaar 0xQuit brachten met hetzelfde lek meer dan 200.000 NFT's in veiligheid, en eigenaren haalden voor meer dan 4 miljoen dollar aan waarde terug. Limit Break adviseerde om alle goedkeuringen meteen in te trekken, en op 30 september waarschuwde Yuga dat de aanvallen doorgingen.

Blunders bij de start: 157 miljoen dollar aan gas voor Otherdeeds

Op 30 april 2022 verkocht Yuga Labs 55.000 Otherdeeds, de kavels in de metaverse Otherside, voor 305 APE per stuk. De toeloop joeg de kosten op Ethereum omhoog: volgens Decrypt verbrandden kopers meer dan 157 miljoen dollar aan gas, sommigen betaalden 2,6 tot 5 ETH voor één transactie. Veel transacties mislukten, maar het gas was toch weg.

Op 4 mei 2022 betaalde Yuga het gas terug, maar alleen voor mislukte transacties, zoals Decrypt meldde. Volgens Etherscan vloeide 90,57 ETH terug, destijds zo'n 265.500 dollar. Wie met succes had gekocht, kreeg niets terug, en sommige kopers meldden volgens Fortune ontbrekende terugbetalingen. Wat er van Otherside is geworden, laat ons overzicht van de projecten van Yuga Labs zien.

ApeFest Hongkong 2023: uv-A-licht en klachten aan de ogen

Na de hoofdavond van ApeFest op 4 november 2023 in Hongkong meldden gasten pijn aan de ogen en huidirritatie. Volgens Artnet riep Yuga getroffenen in een verklaring op een arts te bezoeken. Met 15 personen had het bedrijf volgens The Block contact, naar eigen zeggen minder dan 1 procent van de ongeveer 2.250 gasten en medewerkers. Media berichtten over meer dan 15, deels meer dan 20 gevallen.

Op 9 november 2023 noemde Yuga samen met het bureau Jack Morton Worldwide volgens CoinDesk de waarschijnlijke oorzaak: uv-A-lampen in een hoek van de locatie. Volgens Decrypt stuurde de oprichter van het bedrijf Artfi Yuga een juridische brief, in zijn woorden de eerste stap naar een rechtszaak. Een afloop is niet openbaar bekend. Alle feesten sinds 2021 laat onze geschiedenis van ApeFest zien.

Recht en toezicht: Ryder Ripps, groepsvordering en SEC

Ryder Ripps: beschuldigingen, merkenzaak en schikking

Vanaf begin 2022 beschuldigden kunstenaar Ryder Ripps en youtuber Philion de club ervan dat beelden en logo racistische karikaturen en nazi-verwijzingen bevatten. Yuga wees dat af: medeoprichter Wylie Aronow („Gordon Goner”) noemde de beschuldigingen volgens Decrypt in juni 2022 een desinformatiecampagne en beschreef de oprichters als een groep Joodse, Turkse, Pakistaanse en Cubaanse vrienden. Mark Pitcavage van de Anti-Defamation League zag tegenover Input geen verband tussen het logo en het doodskopsymbool van de nazi's.

Ripps verkocht samen met Jeremy Cahen onder de naam RR/BAYC een collectie met dezelfde beelden, die beiden satirische conceptuele kunst noemden. Yuga spande in juni 2022 een zaak aan wegens merkinbreuk, Ripps beriep zich op fair use en de vrijheid van meningsuiting. Een Amerikaanse districtsrechtbank stelde Yuga in april 2023 in een deelvonnis in het gelijk, legde eind oktober 2023 zo'n 1,6 miljoen dollar vast en kende Yuga in het eindvonnis begin februari 2024 volgens The Block zo'n 9 miljoen dollar toe, waarvan zo'n 7 miljoen voor advocatenkosten.

Op 23 juli 2025 oordeelde het hof van beroep, het Ninth Circuit, dat NFT's waren zijn in de zin van het merkenrecht, en wees het de bezwaren van Ripps over vrijheid van meningsuiting en nominatief gebruik af. De deelvonnissen over merkinbreuk en domeinen vernietigde het toch, omdat het verwarringsgevaar niet zonder proces vaststond, en het verwees de zaak terug, aldus de uitspraak. In april 2026 sloten beide partijen volgens Hypebeast een schikking: een permanent verbod, en contracten, domeinen en resterende NFT's van RR/BAYC gaan naar Yuga; over betalingen werd niets gemeld. Over de beschuldigingen rond de symbolen heeft geen rechter geoordeeld; behandeld werden merken- en domeinrecht en tegenvorderingen van Ripps.

Groepsvordering: reclame door beroemdheden

Op 8 december 2022 diende advocatenkantoor Scott+Scott in Californië een groepsvordering in tegen zo'n 40 gedaagden, onder wie Yuga, Sotheby's en beroemdheden als Justin Bieber, Paris Hilton en Madonna. Het verwijt: de beroemdheden zouden tegen betaling en zonder vermelding reclame hebben gemaakt, en betaaldienst MoonPay zou als verborgen kanaal zijn gebruikt. Yuga wees dat af en vond de zaak volgens The Block opportunistisch. In juni 2023 meldde The Block op basis van twee bronnen dat MoonPay enkele beroemdheden Apes had geschonken, wat MoonPay ontkende.

Op 30 september 2025 wees rechter Fernando Olguin de zaak in de toenmalige vorm af en stelde een termijn voor een nieuwe dagvaarding. De eisers hadden niet overtuigend aangetoond dat de NFT's en ApeCoin effecten zijn, en niet dat ze de reclame van de beroemdheden hadden gezien, zoals Decrypt en CoinCentral meldden. Op 10 oktober 2025 dienden de eisers een nieuwe dagvaarding in. Yuga en de overige gedaagden vroegen opnieuw om afwijzing; volgens het procesdossier staat de beslissing nog uit (peildatum 6 november 2026).

SEC: onderzoek zonder maatregelen

Vanaf oktober 2022 deed de Amerikaanse beurswaakhond SEC onderzoek naar de NFT's van Yuga en naar ApeCoin. Op 3 maart 2025 meldde Yuga volgens The Block dat de SEC het onderzoek zonder maatregelen had gesloten. De toezichthouder zelf gaf daar geen commentaar op.

Onthulling van de namen van de oprichters in 2022

Op 4 februari 2022 noemde BuzzFeed News de tot dan toe alleen onder pseudoniem bekende oprichters Greg Solano („Gargamel”) en Wylie Aronow („Gordon Goner”), gevonden via bedrijfsdocumenten in Delaware. Yuga Labs bevestigde de namen, en Aronow schreef volgens Decrypt dat hij tegen zijn wil was ontmaskerd. Daarop volgde volgens Artnet een debat over de vraag of dit journalistiek was of doxxing, dus het ongewenst openbaar maken van iemands identiteit. Beide oprichters treden sindsdien publiekelijk op.

Uitgaven van de DAO: auto's, Formule 1 en NFT-aankopen

Omstreden was ook waaraan de ApeCoin DAO haar geld uitgaf. De houders keurden in 2024 via stemmingen zo'n 210.000 dollar in APE goed voor een BMW waarmee een influencer content over ApeCoin moest maken, 5,125 miljoen euro voor een tweejarig partnerschap met het Formule 1-team BWT Alpine en in 2023 elf miljoen APE, destijds zo'n 12 miljoen dollar, voor NFT-aankopen. De indieners rechtvaardigden de plannen als reclame en versterking van het ecosysteem; Solano bekritiseerde volgens Decrypt in juni 2025 te veel uitgaven aan prestigeprojecten. In juni 2025 stemde de DAO met 99,66 procent voor haar opheffing. Wat daarna gebeurde, staat in ons artikel over de mensen achter Yuga Labs.

Andere incidenten: het NTS-feest en het vertrek van de social lead

In november 2022 kondigde radiozender NTS een feest met de Bored Ape Yacht Club in Miami aan en kreeg volgens Resident Advisor tegenwind vanwege de beschuldigingen van racisme. NTS verwees naar de beoordeling van de Anti-Defamation League, en het feest vond begin december 2022 plaats.

Op 5 november 2023 trad de social lead van Yuga Labs af, nadat oude tweets van hem waren opgedoken die Decrypt als racistisch en antisemitisch beschrijft. Hij bood zijn excuses aan en schreef dat de tweets niet weergaven wie hij is. Yuga bevestigde volgens Decrypt het dienstverband en het vertrek, meer niet.

Veiligheid van je Bored Ape: vier gewoontes die het risico op diefstal verkleinen

Bij Instagram, Discord en Limit Break lag de oorzaak niet in het contract van de Apes, maar in handtekeningen op valse websites en in oude goedkeuringen. Vier gewoontes verkleinen het risico.

• Goedkeuringen controleren. De meeste marktplaatsen vragen bij de eerste verkoop om een goedkeuring voor de hele collectie, en die blijft geldig tot je haar intrekt. Een ingetrokken aanbieding heft haar niet op; diensten als Revoke.cash tonen alle goedkeuringen van je wallet. Vergelijk ook de kosten van de marktplaatsen voordat je verkoopt.
• Waardevolle stukken apart bewaren. Een Ape hoort in een wallet waarmee je niet mint en die je met geen vreemde websites verbindt. Een hardware wallet beschermt de sleutel, maar niet tegen een handtekening die je zelf bevestigt.
• Alleen officiële links gebruiken. Ook een echt account kan een valse link plaatsen. Controleer mints en claims op de officiële website van de club; valse claimpagina's herken je aan een afwijkend domein en aan een verzoek om een goedkeuring voor je hele collectie.
• Kosten lezen vóór je bevestigt. Bij grote verkopen stijgen de kosten binnen minuten, en ook een mislukte transactie kost gas.

Openbaarmaking: Dennis Weidner, oprichter van Cryptoticker, bezit Bored Apes, Mutant Apes en Otherdeeds; Cryptoticker heeft in 2025 de BMW Apecar overgenomen. Dit artikel is geen beleggingsadvies.

(Per 6 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)