Согласно данным, которые получила компания Wu Shuo, Flow опубликовала технический отчет о проведенном анализе инцидента безопасности от 27 декабря 2025 года, раскрывая, что злоумышленники использовали уязвимость типа смешения (type confusion) в Cadence VM для подделки токенов. По подтверждению, активы стоимостью примерно 3,9 млн долларов вытекли через кроссчейн-мосты (включая Celer, deBridge, Stargate и Relay) до приостановления сети, в то время как большинство поддельных активов было ограничено в цепи или находится под контролем соответствующих сторон. Flow восстановила работу основной сети 29 декабря посредством схемы изолированного восстановления и развернула множество патчей для усиления статической проверки типов и защиты во время выполнения, одновременно сотрудничая с криптографическими органами и соответствующими ведомствами для проведения дальнейшего расследования.