Odaily Planet Daily informa que, según el informe de incidente de seguridad publicado por Liquid Network, el 6 de septiembre se explotó una vulnerabilidad en el software de código abierto Elements relacionada con la forma en que los nodos de Liquid validan las pruebas de rango de caché, lo que permitió crear aproximadamente 4.000 LBTC sin respaldo en BTC. El explotador luego intercambió estos tokens por aproximadamente 4.000 BTC mediante SideSwap y el mecanismo estándar de Peg-out de Liquid. Antes del incidente, las reservas de Liquid eran de aproximadamente 4.205 BTC; tras los retiros relacionados con el Peg-out y otros retiros antes de la interrupción de la red, las reservas cayeron a 197 BTC.
Liquid Network indicó que el incidente no involucró la compromisión de nodos Functionary ni claves privadas, y que otros activos emitidos en Liquid, como el USDT, tampoco se vieron afectados por la vulnerabilidad. El explotador de la vulnerabilidad se identificó como un investigador de seguridad de sombrero blanco y ya devolvió 3400 BTC a la billetera Liquid Federation Peg el 7 de septiembre; actualmente aún quedan aproximadamente 598,5 BTC (alrededor del 15% de los fondos involucrados) por devolver, y Blockstream está en comunicación con él para recuperar los activos restantes.
Liquid Network también indicó que la prioridad actual es recuperar los fondos restantes y restaurar lo antes posible y de forma segura el funcionamiento normal de Liquid Network. Ya se ha desarrollado un parche para corregir la vulnerabilidad, y actualmente se encuentra en múltiples rondas de revisión internas y externas. Blockstream se prepara para lanzar urgentemente Elements v23.3.4, con una publicación prevista tan pronto como esté listo, y planea implementarlo en aproximadamente 48 horas. Una vez completada la actualización de software, los operadores de Functionary de Liquid Network realizarán ajustes adicionales para restaurar la funcionalidad completa de la red y recuperar su estado corregido, incluyendo el rechazo de los Peg-out previamente inválidos.