Flow ha publicado un informe técnico post-mortem sobre un incidente de seguridad ocurrido el 27 de diciembre de 2025, revelando que los atacantes explotaron una vulnerabilidad de confusión de tipos en la máquina virtual Cadence para falsificar tokens. Aproximadamente activos por un valor de 3.9 millones de dólares fueron transferidos a través de puentes cross-chain, incluyendo Celer, deBridge, Stargate y Relay, antes de que la red fuera pausada. La mayoría de los activos falsificados han sido contenidos en la cadena o están bajo control de las partes relevantes. Flow reanudó las operaciones de la red principal el 29 de diciembre, implementando medidas de recuperación por aislamiento y desplegando parches para mejorar las verificaciones estáticas de tipos y las defensas en tiempo de ejecución. La empresa está colaborando con agencias forenses en cadena y autoridades para una investigación más profunda.