Wu sa at Flow publiserte en teknisk postmortem-analyse av sikkerhetshendelsen 27. desember 2025, som avslørte at angriperne hadde utnyttet en type obfuskeringssårbarhet i Cadence VM for å forfalske tokens. Det ble bekreftet at omtrent 3,9 millioner dollar i tilsvarende eiendeler strømmet ut gjennom krysskjedebroer (inkludert Celer, deBridge, Stargate, Relay) før nettverket ble suspendert, og det store flertallet av de gjenværende falske eiendelene har vært begrenset på kjeden eller kontrollert av relevante parter. Flow gjenopptok mainnet-driften gjennom isolasjonsgjenopprettingsordningen 29. desember og rullet ut flere oppdateringer for å styrke statisk type checksum-kjøretidsforsvar, samtidig som de samarbeider med on-chain rettsmedisinske byråer og relevante avdelinger for å fremme oppfølgingsundersøkelser.