Flow екосистема зазнала одну з серйозних технічних безпекових інцидентів. Хакери використали вразливість контракту і одноразово вивели 3,9 мільйона доларів США, ці гроші були швидко переведені.

Головна проблема полягає у подальшому реагуванні. Офіційні особи обрали прямий спосіб відкотити транзакційний реєстр — без попереднього достатнього спілкування та узгодження з партнерами в екосистемі, було прийнято це рішення. З технічної точки зору, відкат дійсно може змінити записи в ланцюгу, але це зовсім не обмежує активи, які вже були переведені до рук хакерів. Навпаки, через відкат транзакцій частина легальних позицій звичайних користувачів також була втягнута, що спричинило збитки.

Ця подія виявила два рівні проблем: по-перше, недостатній захист від вразливостей у самих смарт-контрактах; по-друге, прозорість управління екосистемою та механізми консультацій ще потребують покращення. З огляду на подальше відновлення екосистеми Flow, реакція ринку на такі способи вирішення проблеми залишалася не дуже оптимістичною.