FlamingoFinanceの旧Flamincomeコントラクトが、攻撃者による約1800万ドルのUSDTフラッシュローンを使ったVaultYUSDTのシェア価格操作を受けて悪用された。攻撃者はUSDPの流動性プロバイダー・トークンを運用戦略にステーキングし、その後、水増しされたレートで流動性のあるaUSDTを償還して、約34万5900ドル相当のUSDT利益を得た。Blockaidは2026年9月16日に攻撃を公表し、関連アドレスと主要な攻撃トランザクションを掲載した。特定されたアドレスの1つは約0.000005 ETHを保有しており、一連の活動が始まる約2時間前にTornado Cashから0.1 ETHを受け取り、最近4件の操作を実行していた。記事公開時点で、FlamingoFinanceはコメント要請に応じていなかった。このインシデントに先立ち、rsETH、ChainflipのTron向けUSDTルート、Zentra FinanceのctUSD準備金を巡る別のエクスプロイトも発生していた。