Wu mengatakan bahwa Yayasan Flow mengeluarkan pernyataan bahwa pada 27 Desember, penyerang memanfaatkan celah pada lapisan eksekusi Flow, dan sebelum validator melakukan koordinasi penghentian operasi, mereka memindahkan sekitar 3,9 juta dolar AS aset ke luar jaringan. Serangan ini tidak mempengaruhi saldo pengguna yang ada. Semua simpanan pengguna tetap utuh. Saat ini, perangkat lunak perbaikan protokol telah selesai dikembangkan dan dirilis, dan operator node sedang mengoordinasikan penerapan peningkatan ini. Jaringan akan kembali ke titik pemeriksaan sebelum celah dimanfaatkan, untuk menghapus transaksi yang tidak sah.