Flow đã phát hành một báo cáo kỹ thuật sau sự cố về một sự cố bảo mật xảy ra vào ngày 27 tháng 12 năm 2025, tiết lộ rằng các kẻ tấn công đã lợi dụng lỗ hổng nhầm lẫn kiểu dữ liệu trong Cadence VM để giả mạo token. Khoảng 3,9 triệu đô la tài sản đã được chuyển ra thông qua các cầu nối chuỗi chéo, bao gồm Celer, deBridge, Stargate và Relay, trước khi mạng lưới bị tạm dừng. Phần lớn tài sản giả mạo đã được kiểm soát trên chuỗi hoặc đang nằm dưới sự quản lý của các bên liên quan. Flow đã nối lại hoạt động mainnet vào ngày 29 tháng 12, thực hiện các biện pháp phục hồi cách ly và triển khai các bản vá để tăng cường kiểm tra kiểu tĩnh và phòng thủ thời gian chạy. Công ty đang hợp tác với các cơ quan pháp y trên chuỗi và các cơ quan chức năng để điều tra thêm.