A Flow divulgou um relatório técnico pós-morte sobre um incidente de segurança ocorrido em 27 de dezembro de 2025, revelando que atacantes exploraram uma vulnerabilidade de confusão de tipos na Cadence VM para forjar tokens. Aproximadamente US$ 3,9 milhões em ativos foram transferidos por pontes cross-chain, incluindo Celer, deBridge, Stargate e Relay, antes da rede ser pausada. A maioria dos ativos forjados foi contida on-chain ou está sob controle das partes relevantes. A Flow retomou as operações da mainnet em 29 de dezembro, implementando medidas de recuperação por isolamento e aplicando patches para aprimorar as verificações estáticas de tipo e as defesas em tempo de execução. A empresa está colaborando com agências forenses on-chain e autoridades para investigação adicional.