[RAlfDog]

loadBytes не прикрыли как таковой, он работает если картинка загружена с разрешённого домена.

Я думал вы грузите в основную флешку другую из ВК с Security.allowDomain, заданного для домена первой. А эта вторая (из ВК) грузит фотки из ВК, преобразует их в bitmap и отдает после этого первой.

Может так стоит попробовать?