A Wu soube que a Flow Foundation afirmou que, após o incidente de segurança ocorrido em 27 de dezembro, ela colaborou com instituições forenses e várias bolsas globais para proteger os usuários e restaurar o funcionamento da rede. A fundação afirmou que, pouco após o incidente, uma bolsa apresentou uma atividade anormal de uma única conta depositando cerca de 1,5 bilhões de FLOW (aproximadamente 10% do fornecimento total), parte da qual foi trocada por BTC e, nas horas que antecederam a pausa na rede, foram retirados mais de 5 milhões de dólares em atividades suspeitas, indicando uma falta de controle AML/KYC, com os riscos relacionados sendo transferidos para participantes do mercado sem conhecimento. A análise forense também revelou que o mercado FLOW dessa bolsa apresentou padrões de negociação anormais que não condiziam com as negociações normais antes e depois do incidente, mas os pedidos de explicação feitos pela fundação através dos canais existentes não receberam resposta.