Flow a publié un rapport technique post-mortem sur un incident de sécurité survenu le 27 décembre 2025, révélant que des attaquants ont exploité une vulnérabilité de confusion de type dans la machine virtuelle Cadence pour falsifier des jetons. Environ 3,9 millions de dollars d'actifs ont été transférés via des ponts inter-chaînes, notamment Celer, deBridge, Stargate et Relay, avant que le réseau ne soit mis en pause. La plupart des actifs falsifiés ont été contenus sur la chaîne ou sont sous le contrôle des parties concernées. Flow a repris les opérations du réseau principal le 29 décembre, en mettant en œuvre des mesures de récupération par isolation et en déployant des correctifs pour renforcer les vérifications statiques de type et les défenses à l'exécution. L'entreprise collabore avec des agences médico-légales en chaîne et les autorités pour une enquête approfondie.