Flow Foundation đã xác nhận một vụ vi phạm an ninh vào ngày 27 tháng 12 năm 2025, liên quan đến một lỗ hổng ở lớp thực thi cho phép kẻ tấn công chuyển khoảng 3,9 triệu đô la ra khỏi chuỗi. Mạng lưới đã được tắt ngay lập tức để ngăn chặn việc khai thác thêm. Quan trọng là số dư của người dùng không bị ảnh hưởng, với tất cả các khoản tiền gửi được bảo đảm an toàn. Tài sản bị đánh cắp chủ yếu được chuyển qua các cầu nối chuỗi chéo, và các địa chỉ của kẻ tấn công đã được xác định và đang được giám sát. Các yêu cầu đóng băng đã được gửi đến Circle, Tether và nhiều sàn giao dịch khác để theo dõi và ngăn chặn các hoạt động rửa tiền tiềm năng. Mạng lưới hiện đang bị cô lập, với một bản vá đang được xác thực. Việc khôi phục về trạng thái trước khi bị tấn công đang được lên kế hoạch, đòi hỏi phải gửi lại các giao dịch hợp pháp. Flow Foundation cam kết với người dùng rằng quỹ của họ an toàn, và sẽ có các cập nhật tiếp theo.