في 27 ديسمبر 2025، تعرضت شبكة Flow لهجوم استهدف ثغرة أمنية في آلة Cadence الافتراضية، مما أدى إلى إصدار رموز غير قانونية. استغل المهاجمون سلسلة ثغرات أمنية معقدة ثلاثية الأجزاء لتجاوز ضمانات خطية الموارد، مُخفين عناصر الموارد على هيئة هياكل للتكرار. تسبب الحادث في خسائر اقتصادية فعلية تُقدر بنحو 3.9 مليون دولار أمريكي، حيث تدفقت الأموال عبر جسور بين السلاسل مثل Celer وdeBridge. وفقًا لرصد Flow، أنشأ المهاجمون ما مجموعه 87.96 مليار رمز FLOW ورموز أخرى متنوعة، نُقل منها 1.094 مليار رمز FLOW إلى منصات تداول مركزية. بفضل الإغلاق السريع من قِبل المدققين وتعاونهم مع OKX وGate.io وMEXC، جُمّد ما يقرب من 98.7% من الأصول غير المشروعة على السلسلة أو في منصات التداول، ودُمر ما يقرب من 484 مليون رمز FLOW. تمت استعادة الشبكة في 29 ديسمبر من خلال "خطة استعادة العزل"، وتم نشر تصحيحات شاملة تغطي التحقق من صحة المعلمات، وفحوصات وقت التشغيل، ومنطق نشر العقد.