Ву повідомив, що Flow опублікувала технічний звіт після аналізу інциденту безпеки 27 грудня 2025 року, який показав, що зловмисники використали вразливість типу обфускації у віртуальній машині Cadence для підробки токенів. Було підтверджено, що приблизно $3,9 мільйона еквівалентних активів виходило через крос-чейнові мости (включаючи Celer, deBridge, Stargate, Relay) до призупинення мережі, а переважна більшість решти підроблених активів були обмежені або контрольовані відповідними сторонами. Flow відновив роботу основної мережі через схему ізоляційного відновлення 29 грудня та розгорнув кілька патчів для посилення захисту під час виконання статичної контрольної суми, одночасно співпрацюючи з онлайн-судовими експертними агентствами та відповідними департаментами для просування подальших розслідувань.