Flow, 27 Aralık 2025'te gerçekleşen bir güvenlik olayıyla ilgili teknik bir inceleme raporu yayımladı. Raporda, saldırganların Cadence VM'deki bir tür karışıklığı (type confusion) açığını kullanarak sahte tokenlar ürettiği ortaya kondu. Ağ durdurulmadan önce, Celer, deBridge, Stargate ve Relay gibi zincirler arası köprüler aracılığıyla yaklaşık 3,9 milyon dolar değerinde varlık transfer edildi. Sahte varlıkların çoğu zincir üzerinde kontrol altına alındı veya ilgili tarafların denetiminde. Flow, 29 Aralık'ta ana ağ operasyonlarını yeniden başlattı, izolasyon kurtarma önlemleri uyguladı ve statik tür kontrollerini ve çalışma zamanı savunmalarını güçlendiren yamalar dağıttı. Şirket, daha fazla soruşturma için zincir üstü adli kurumlar ve yetkililerle iş birliği yapıyor.