Wu mengatakan bahwa Flow merilis laporan analisis teknis pasca kejadian terkait insiden keamanan pada 27 Desember 2025, mengungkapkan bahwa penyerang pernah memanfaatkan kerentanan kebingungan tipe di Cadence VM untuk memalsukan token. Setelah dikonfirmasi, sekitar 3,9 juta dolar AS setara aset telah keluar melalui jembatan lintas rantai (termasuk Celer, deBridge, Stargate, Relay) sebelum jaringan dihentikan, sementara sebagian besar aset palsu lainnya telah dibatasi di dalam rantai atau dikendalikan oleh pihak terkait. Flow telah memulihkan operasi jaringan utama pada 29 Desember melalui skema isolasi dan pemulihan, serta menerapkan beberapa patch untuk memperkuat verifikasi tipe statis dan pertahanan runtime, sekaligus bekerja sama dengan lembaga forensik di rantai dan departemen terkait untuk mendorong penyelidikan lanjutan.