Flow officiel annonce qu'à partir du 27 décembre, un attaquant a exploité une vulnérabilité pour transférer environ 3,9 millions de dollars d'actifs, sans affecter le solde des utilisateurs. Les fonds d'attaque ont principalement été transférés via plusieurs ponts, et le portefeuille de l'attaquant a été identifié et surveillé. La Fondation Flow a demandé le gel des fonds concernés, le réseau a été mis hors service, et une reprise est prévue dans 4 à 6 heures.