Wu mengatakan bahwa Flow Foundation menyatakan bahwa setelah kejadian keamanan pada 27 Desember, mereka telah bekerja sama dengan lembaga forensik dan beberapa bursa global untuk melindungi pengguna dan memulihkan operasi jaringan. Yayasan menyebutkan bahwa tidak lama setelah kejadian, sebuah bursa mengalami perilaku tidak normal di mana sekitar 1,5 miliar FLOW (sekitar 10% dari total pasokan) disetor secara terpusat ke satu akun, sebagian ditukar menjadi BTC, dan dalam beberapa jam sebelum jaringan dihentikan, menarik lebih dari 5 juta dolar AS, yang dianggap mengungkapkan kekurangan pengendalian AML/KYC, dan risiko terkait dialihkan ke peserta pasar yang tidak mengetahui. Analisis forensik juga menemukan bahwa pasar FLOW di bursa tersebut menunjukkan pola transaksi tidak normal yang tidak sesuai dengan transaksi normal sebelum dan sesudah kejadian, tetapi permintaan penjelasan yang diajukan melalui saluran yang ada tidak mendapatkan tanggapan.