A Flow anunciou oficialmente que, em 27 de dezembro, um atacante utilizou uma vulnerabilidade para transferir aproximadamente 3,9 milhões de dólares em ativos, sem afetar o saldo dos utilizadores. Os fundos do ataque foram principalmente transferidos através de várias pontes, e a carteira do atacante já foi identificada e monitorada. A Fundação Flow solicitou o congelamento dos fundos relacionados, a rede foi desativada e planeja-se reiniciar em 4 a 6 horas.