Flow resmi mengumumkan bahwa pada 27 Desember, penyerang memanfaatkan celah untuk memindahkan sekitar 3,9 juta dolar AS aset, tetapi tidak mempengaruhi saldo pengguna. Dana serangan terutama keluar melalui berbagai jembatan, dompet penyerang telah diidentifikasi dan dipantau. Yayasan Flow telah meminta pembekuan dana terkait, jaringan telah dihentikan, dan direncanakan akan dihidupkan kembali dalam 4 hingga 6 jam.