Flow hat einen technischen Nachbericht zu einem Sicherheitsvorfall veröffentlicht, der am 27. Dezember 2025 stattfand. Dabei wurde offengelegt, dass Angreifer eine Typverwechslungs-Schwachstelle in der Cadence-VM ausnutzten, um Token zu fälschen. Ungefähr Vermögenswerte im Wert von 3,9 Millionen US-Dollar wurden über Cross-Chain-Brücken, darunter Celer, deBridge, Stargate und Relay, transferiert, bevor das Netzwerk pausiert wurde. Die meisten der gefälschten Vermögenswerte wurden on-chain eingedämmt oder befinden sich unter Kontrolle der zuständigen Parteien. Flow nahm den Mainnet-Betrieb am 29. Dezember wieder auf, implementierte Isolations-Wiederherstellungsmaßnahmen und setzte Patches ein, um statische Typprüfungen und Laufzeitabwehrmechanismen zu verbessern. Das Unternehmen arbeitet mit forensischen On-Chain-Agenturen und Behörden für weitere Untersuchungen zusammen.