Wu zei dat de Flow Foundation een document heeft uitgegeven waarin staat dat aanvallers op 27 december een kwetsbaarheid in de Flow-uitvoeringslaag hebben uitgebuit om ongeveer $3,9 miljoen aan activa van het netwerk over te dragen voordat validators gecoördineerde stopoperaties uitvoerden. De aanval had geen invloed op de saldo's van bestaande gebruikers. Alle aanbetalingen van gebruikers zijn intact. De protocolfix is ontwikkeld en vrijgegeven, en node-operators coördineren de implementatie van deze upgrade. Het netwerk rolt terug naar het checkpoint vóór de exploit om ongeautoriseerde transacties te verwijderen.