Odaily Planet Daily News Flow publicó oficialmente en la plataforma X que el 27 de diciembre de 2025, los atacantes explotaron vulnerabilidades en la capa de ejecución de Flow para transferir aproximadamente 3,9 millones de dólares en activos antes de la inactividad de la red. El ataque no accedió a los saldos existentes de los usuarios y todos los depósitos de los usuarios quedaron a salvo. Actualmente, unos 3,9 millones de dólares en fondos fluyen principalmente a través de puentes como Celer, Debridge, Relay, Stargate, etc., y la cartera del atacante ha sido identificada y señalada, además de que sus actividades de blanqueo de capitales a través de Thorchain y Chainflip están siendo rastreadas en tiempo real. La Flow Foundation ha presentado solicitudes de congelación a Circle, Tether y a intercambios convencionales. La red ha dejado de funcionar para cortar todas las rutas de salida, y la solución está en proceso de verificación final. El tiempo de reinicio objetivo es de 4 a 6 horas, dependiendo de los resultados de validación de la red de pruebas. FindLabs está publicando datos forenses que contienen hashes de transacciones y la dirección de la cartera Ethereum del atacante.