Протокол FlamingoFinance потерял $346 000 из-за атаки мгновенного займа

17 сентября 2026 года стало известно, что децентрализованный финансовый протокол FlamingoFinance подвергся атаке, в результате которой было украдено $346 000.

По информации компании Blockaid, специализирующейся на информационной безопасности, злоумышленник использовал мгновенные кредиты для манипуляции ценами токенов в старых контрактах Flamincome.

Хакер взял кредит в стейблкоинах USDT на сумму $18 миллионов, чтобы увеличить объем сделки и воспользоваться уязвимостью в ценообразовании.

С помощью заемных средств он взаимодействовал с токенами поставщика ликвидности USDP, которые находились в стратегическом контракте.

Это привело к искусственному завышению цены токенов VaultYUSDT, что дало возможность злоумышленнику обменять ликвидные aUSDT по выгодному курсу, как сообщили аналитики Blockaid.

Специалисты по безопасности не уточнили, в чем именно заключалась уязвимость, однако известно, что она затрагивала контракты, связанные с ранним запуском FlamingoFinance.

Исследователи смогли идентифицировать несколько адресов, связанных с эксплойтом.

На одном из этих адресов после инцидента осталось небольшое количество эфиров.

Перед взломом хакер получил 0,1 ETH из криптомиксера Tornado Cash, а затем переместил 144,15 ETH и взаимодействовал с протоколом LI.FI.

Инцидент с FlamingoFinance произошел на фоне серии атак на другие DeFi-протоколы.

Ранее злоумышленники вывели 736 442 USDT из Chainflip после атаки на систему переводов в сети Tron.

Команда протокола Zentra Finance также сообщила о выявленной уязвимости на сумму $143 000, возникшей в резерве ctUSD.

В сентябре кроссчейн-протокол Symbiosis также стал жертвой хакерской атаки, в результате которой злоумышленники воспользовались уязвимостью смарт-контракта BridgeV2 и смогли обменять 4,39 WBTC на сумму $336 000, хотя разработчикам удалось изолировать около 15 биткоинов.