Em 6 de setembro de 2026, um atacante explorou uma vulnerabilidade no cache de verificação de rangeproof de Elements na rede Liquid, inflando a supply de LBTC em aproximadamente 4.000 LBTC sem suporte de bitcoin. O atacante moveu o LBTC não respaldado através do processo de peg-out de Liquid via Side Swap, um membro da Federation detentor de uma Peg-out Authorization Key (PAK), resultando em um levantamento de aproximadamente 4.000 BTC confirmado no bloco de Bitcoin 965,783. Menores peg-outs confirmados antes que a rede fosse interrompida reduziram a reserva Liquid de aproximadamente 4.205 BTC para 197 BTC.

O atacante identificou-se on-chain em horas e devolveu 3.400 BTC em 7 de setembro, deixando aproximadamente 602 BTC pendentes. A Blockstream coordenou uma interrupção dos nós ponte da Liquid, implementou um patch temporário de emergência e enviou o Elements v23.3.4 em dias. Todos os outros ativos emitidos pela Liquid não foram afetados, mas estiveram indisponíveis durante a pausa.