Le 6 septembre 2026, un attaquant a exploité une vulnérabilité dans le cache de vérification de rangeproof d'Elements sur le réseau Liquid, augmentant l'offre de LBTC d'environ 4 000 LBTC non soutenus par du bitcoin. L'attaquant a déplacé le LBTC non soutenu via le processus de peg-out de Liquid par le biais de Side Swap, un membre de la Federation détenant une Peg-out Authorization Key (PAK), entraînant un retrait d'environ 4 000 BTC confirmé dans le bloc Bitcoin 965,783. Les peg-outs plus petits confirmés avant l'arrêt du réseau ont réduit les réserves Liquid d'environ 4 205 BTC à 197 BTC.

L'attaquant s'est identifié sur la chaîne en quelques heures et a rendu 3 400 BTC le 7 septembre, laissant environ 602 BTC en souci. Blockstream a coordonné un arrêt des nœuds pont de Liquid, déployé un correctif d'urgence temporaire et livré Elements v23.3.4 en quelques jours. Tous les autres actifs émis par Liquid n'ont pas été affectés mais étaient indisponibles pendant l'arrêt.