Pada 6 September 2026, seorang penyerang memanfaatkan kerentanan pada cache verifikasi rangeproof Elements di Jaringan Liquid, meningkatkan pasokan LBTC sebesar sekitar 4.000 LBTC tanpa dukungan bitcoin. Penyerang memindahkan LBTC yang tidak didukung melalui proses peg-out Liquid melalui Side Swap, anggota Federation yang memiliki Peg-out Authorization Key (PAK), menghasilkan penarikan sekitar 4.000 BTC yang dikonfirmasi dalam blok Bitcoin 965,783. Peg-out yang lebih kecil yang dikonfirmasi sebelum jaringan dihentikan mengurangi cadangan Liquid dari sekitar 4.205 BTC menjadi 197 BTC.

Penyerang mengidentifikasi diri他们在 on-chain dalam hitungan jam dan mengembalikan 3.400 BTC pada 7 September, meninggalkan sekitar 602 BTC tertunda. Blockstream mengkoordinasikan penghentian node jembatan Liquid, menerapkan patch darurat sementara, dan mengirimkan Elements v23.3.4 dalam hitungan hari. Semua aset lain yang diterbitkan oleh Liquid tidak terpengaruh tetapi tidak tersedia selama jeda.