Фонд Flow подтвердил нарушение безопасности 27 декабря 2025 года, связанное с уязвимостью на уровне исполнения, которая позволила злоумышленникам переместить примерно 3,9 миллиона долларов вне цепочки. Сеть была немедленно отключена, чтобы предотвратить дальнейшую эксплуатацию. Важно отметить, что балансы пользователей остались нетронутыми, все депозиты в безопасности. Украденные активы в основном были переведены через кросс-чейн мосты, адреса злоумышленников были идентифицированы и находятся под наблюдением. Были направлены запросы на заморозку средств в Circle, Tether и различные биржи для мониторинга и предотвращения возможных операций по отмыванию денег. В настоящее время сеть изолирована, патч проходит проверку. Планируется откат к состоянию до атаки, что потребует повторной подачи легитимных транзакций. Фонд Flow уверяет пользователей, что их средства в безопасности, и обещает предоставить дальнейшие обновления.