近日，Flamingo Finance 在一笔单交易内遭遇闪电贷攻击，整套剧本既不复杂，却足够精准：攻击者先通过 Morpho 发起闪电贷，瞬间借出约 1800 万美元 USDT，再将持有的 Curve USDP LP 质押进某 Strategy，刻意拉动与 VaultYUSDT 相关的份额定价。在 VaultYUSDT 份额价格被短暂抬高的窗口期，攻击者迅速赎回 aUSDT 头寸，归还闪电贷本金与费用后，链上仅剩约 34.59 万美元 USDT 净收益，折算利润率约 1.9%。看似不高的收益率背后，是用几乎为零的自有资金撬动千万级资金规模、在短时间制造份额价格偏离并从中套取差价的能力。本次事件暴露出的并不是某一个函数的 Bug，而是复杂策略组合与 VaultYUSDT 份额定价机制在极端场景下存在可被操纵的空间，闪电贷与份额价格操纵叠加后的攻击模式，正在对整个 DeFi 的安全边界提出更直接的挑战。
1800万闪电贷如何撬动攻击
据 AiCoin 数据显示，攻击者在同一笔交易中先从 Morpho 发起闪电贷，瞬间借出约 1800 万美元 USDT。拿到这笔“临时资金”后，攻击者开始围绕 Curve USDP LP 展开操作：在攻击过程中，将 Curve USDP LP 质押进某 Strategy，使这部分 LP 被纳入与 VaultYUSDT 关联的策略组合。质押动作让 VaultYUSDT 的账面资产在短时间内被“做大”，紧接着，VaultYUSDT 依据策略资产的估值重新计算份额价格，份额价格被显著抬高，攻击者在这一窗口内赎回自己的 aUSDT 头寸，以人为拔高的份额价格兑现出更高面值的资产。
在赎回 aUSDT 取得超额回款后，攻击者用其中大部分资金归还 Morpho 闪电贷的本金及费用，整笔交易在链上原子执行，无需锁定长期抵押物，也无需投入自有资金，最终仅留下约 34.59 万美元 USDT 作为净利润。Curve USDP LP 充当可被挪用的底层头寸，Strategy 负责承接并放大这笔头寸在策略组合中的权重，VaultYUSDT 的份额定价机制则成为利润放大的杠杆，而 aUSDT 则是被套用高价赎回的凭证，这条从闪电贷到套利闭环的路径，几乎是零自有资金、价格与份额操纵叠加攻击范式的教科书级示范。
被抬高的份额价格暴露什么漏洞
在这条攻击路径里，VaultYUSDT 的份额价格本质上是“总资产价值 / 份额数量”的净值记账结果，而总资产价值又高度依赖各个 Strategy 上报的头寸价值。攻击者通过质押 Curve USDP LP 进入某 Strategy，让这部分外部 LP 资产在极短时间内被计入 Strategy 资产，再由 VaultYUSDT 聚合进整体资产盘，直接推高每一份 VaultYUSDT 的账面价格。由于闪电贷提供了瞬时巨额 USDT，这种“先砸入 LP、再拔走价值”的操作可以在单笔交易完成，份额价格随之在一个区块内被人为抬高，却没有任何缓冲或风控环节来识别它只是一次短暂、可逆的异常行为。
更关键的是，这次操纵完全绕开了传统的外部预言机价格，而是针对 Vault 内部的份额计价规则下手：Strategy 接受外部 LP 作为质押，却由 Vault 负责任何“份额定价”的结果，中间缺乏对 LP 实际风险、流动性和持有时长的约束机制。当攻击者在份额价格被抬高后按更高净值赎回 aUSDT 时，Vault 被动按照失真的账面价格吐出优质资产，闪电贷则在交易末尾被偿还，只留下被协议“多付”的利润。这种“份额定价 + 外部 LP 抵押”的组合在许多复杂策略协议中并不罕见，本次事件提醒所有采用类似结构的产品：只要内部记账逻辑对短期异常头寸缺乏约束，任何看似合理的跨协议策略都可能在极端场景下变成可被闪电贷瞬间撬动的攻击面。
闪电贷老套路为何屡屡得手
从行业视角看，“闪电贷 + 价格操纵”之所以在多年之后仍是高频攻击手段，核心在于它完美利用了 DeFi 的两个特征：可组合性和瞬时结算。闪电贷允许攻击者在几乎没有自有资金的前提下，从 Morpho 等借出数千万美元级别的资产，在单笔交易里完成一整套复杂操作；价格操纵类攻击则只需要在极短时间内拉高某个资产或份额的账面价值，就能让协议按照失真的价格结算。本次 Flamingo 事件里，攻击者将 Curve USDP LP 抵押进某 Strategy，抬高 VaultYUSDT 的份额价格，再赎回 aUSDT 头寸、偿还闪电贷并留下约 34.59 万美元 USDT 利润，这种一气呵成的路径让任何依赖“当前账面价格”做决策的协议在一个区块内几乎没有反应空间。
真正的短板，往往出在复杂收益产品和组合策略的安全边界上。多起历史事件已经证明，一旦策略中同时牵涉 LP 抵押、份额定价、跨协议借贷和赎回，审计就很难穷尽所有交互路径，极端场景测试也很难覆盖“一次性巨额闪电贷 + 暂时性价格扭曲”这种组合。本次 Flamingo 暴露出的，正是份额定价机制在极端输入下可能存在的被操纵空间。更现实的博弈是：协议迭代速度越来越快，新策略、新 Vault 不断上线，而治理与风险控制的响应往往滞后于代码更新；相反，攻击者则在老套路上持续专业化，专门寻找那些看似合理、实则在极端状态未被完整推演过的组合结构，在协议尚未来得及收紧约束之前，用一笔闪电贷把隐藏的结构性风险转化为可以兑现的利润。
Flamingo被攻击后：参与者警惕点
对已经在 Flamingo 上参与的用户来说，这次闪电贷攻击首先撕开的是“账面收益”与“可兑现价值”之间的裂缝。攻击者通过 Morpho 借出约 1800 万美元 USDT，将 Curve USDP LP 押入特定 Strategy，联动 VaultYUSDT 的份额定价，再在抬高份额价格后赎回 aUSDT 获利约 34.59 万美元。被精准打击的是特定 Strategy 与 VaultYUSDT 的组合，这意味着身处复杂策略区域的 LP 和策略参与者，其头寸价值在极端行情下更容易被扭曲，目前公开材料中又没有看到 Flamingo 官方明确的补救方案、赔付计划或参数更新细节，这一空白本身就是风险敞口：你看到的 APY、资产净值，可能在未来的策略调整、参数回滚甚至补丁升级中被重算或重置，收益路径并不完全掌握在用户自己手里。
在缺乏清晰官方说明之前，已经参与的用户更需要“盯链看合约”而不是只盯行情：一是持续关注与 VaultYUSDT、相关 Strategy 有关的合约是否升级、是否暂停/恢复存取、是否新增白名单或限额这类硬约束；二是留意协议是否披露新的份额价格计算公式、折扣系数或预言机来源变更，因为本次事件已经证明，在份额定价机制中留下可被闪电贷放大的空间，最终会直接落在 LP 与策略参与者头上。对于尚在选择协议的普通 DeFi 用户，则可以把这次事件当成一个筛选清单：优先搞清楚产品是否高度依赖外部 LP 抵押资产；读懂份额价格是按什么资产、什么路径计算出来的；查一查协议是否在文档或合约层面写明针对闪电贷的防护设计，比如时间加权、存取限速或极端情形下的保护逻辑，只有在这些基础问题得到合理回答后，再把资金交给那些复杂份额计价与多策略组合的产品。
DeFi安全阴影下的新金融扩张
Flamingo 的闪电贷被攻，只是这轮“新金融”扩张中的一个缩影：一边是 on-chain 复杂策略和份额定价在极端场景下暴露出可被操纵的缝隙，另一边是真实世界资产和 AI 叙事不断把新的风险层叠到同一套金融系统上。据单一来源，Theo 推出的代币化白银产品 thSLVR 已有约 4000 万美元白银活跃租赁承诺，这类把机构租赁费用分配给代币持有人、同时维持大宗商品敞口的设计，正在把传统商品融资和链上协议更紧密地绑在一起，也把托管风险、法律与运营风险引入本就脆弱的合约世界。同一时期，AI 算力租赁相关股票盘初整体走高（CoreWeave、Nebius、Oracle、CIFR、CORZ 等），资本争抢算力基础设施；与此同时，微软 AI 负责人 Mustafa Suleyman 批评 Anthropic 训练 Claude 模仿意识可能让高级 AI 更难控制，据《卫报》报道，英国出版商 Reach 则因读者转向 AI 生成摘要裁减约 220 名编辑，这些碎片信号共同指向一个现实：代码层安全、RWA 托管安排以及 AI 驱动的内容与算力经济正在叠加成前所未有的系统性复杂性，接下来值得持续跟踪的，是协议如何在实战中修复类似闪电贷与价格操纵漏洞、RWA 与 DeFi 被耦合到何种程度、以及 AI 对金融与内容行业的持续冲击是否会进一步放大这种层层叠加的风险结构。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
