Ву повідомив, що Flow опублікував технічний звіт з аналізу безпеки щодо інциденту, що стався 27 грудня 2025 року, у якому зловмисники використали вразливість типового конфлікту в Cadence VM для підробки токенів. Після підтвердження, близько 3,9 мільйонів доларів США еквівалентних активів були виведені через міжланцюгові мости (включаючи Celer, deBridge, Stargate, Relay) перед зупинкою мережі, решта підроблених активів були обмежені на ланцюгу або контролювалися відповідними сторонами. Flow відновив роботу основної мережі 29 грудня за допомогою ізоляційного відновлювального рішення та впровадив кілька патчів для посилення статичної перевірки типів і захисту під час виконання, одночасно співпрацюючи з ланцюговими слідчими органами та відповідними відомствами для подальшого розслідування.