أصدرت شبكة Liquid تقريرًا عن حادث أمني يفيد بأنه في 6 سبتمبر، تم استغلال ثغرة في برنامج Elements المفتوح المصدر الأساسي، حيث قام المهاجمون بطباعة حوالي 4000 من LBTC غير المدعومة باحتياطيات BTC (بقيمة حوالي 320 مليون دولار أمريكي)، ثم حولوها إلى BTC عبر SideSwap لسحبها.
أدى الحدث إلى انخفاض احتياطي Liquid من حوالي 4205 BTC إلى 197 BTC. أشار التقرير إلى أن الثغرة نتجت عن مشكلة في التحقق من التخزين المؤقت لـ Elements، وليس بسبب تسريب المفتاح الخاص؛ ولم تتأثر الأصول الأخرى (مثل USDT).
قام Blockstream بتطبيق التصحيح على عقدة السلسلة المتقاطعة في 7 سبتمبر، وقد تم إصلاح الثغرة، لكن الشبكة لا تزال معلقة حاليًا. المهاجم يدّعي أنه باحث أمني من فئة "القبعة البيضاء".
تم استرداد 3400 BTC (حوالي 272 مليون دولار أمريكي) حاليًا إلى المحفظة المرتبطة، ولا يزال هناك حوالي 598.5 BTC (حوالي 47.88 مليون دولار أمريكي) غير مستردة، وتعمل Blockstream حاليًا على التفاوض مع الأطراف المعنية.
من المتوقع أن تُصدر Blockstream إصدارًا عاجلاً لـ Elements (v23.3.4) خلال 48 ساعة وتعيد تشغيل الشبكة.
كان قد أعلنت سابقًا في 7 سبتمبر أن المهاجم سحب حوالي 4000 بيتكوين من محفظة Liquid Federation.