FlamingoFinance的旧版Flamincome合约遭到利用。攻击者利用约1,800万美元USDT闪电贷操纵VaultYUSDT的份额价格，随后将USDP流动性提供者代币质押到一项策略中，并以被抬高的汇率赎回可流动aUSDT，从而获得约345,900 USDT的利润。Blockaid于2026年9月16日披露了此次攻击，并列出了相关地址及主要利用交易。其中一个已确认地址持有约0.000005 ETH，在该活动集群出现前约两小时从Tornado Cash收到0.1 ETH，近期进行了4次操作。截至发稿时，FlamingoFinance尚未回应置评请求。此次事件发生在涉及rsETH、Chainflip的Tron USDT通道和Zentra Finance的ctUSD储备的另外几起漏洞利用事件之后。