قال ووش إن مؤسسة Flow أصدرت بيانًا يفيد بأنه في 27 ديسمبر، استغل المهاجم ثغرة في طبقة تنفيذ Flow، وقبل أن يقوم المنسقون بتنفيذ عملية التوقف، قام بنقل أصول بقيمة حوالي 3.9 مليون دولار إلى خارج الشبكة. لم تؤثر هذه الهجمة على أرصدة المستخدمين الحاليين. جميع ودائع المستخدمين سليمة ولم تتعرض لأي ضرر. تم الانتهاء من تطوير الإصلاح البرمجي للاتفاقية ونشره، ويقوم مشغلو العقد بتنسيق عملية نشر التحديث. ستتم إعادة الشبكة إلى نقطة التحقق قبل استغلال الثغرة لإزالة المعاملات غير المصرح بها.