Liquid Network ने एक सुरक्षा दुर्घटना रिपोर्ट जारी की, जिसमें कहा गया है कि 6 सितंबर को उनके नींव के ओपन-सोर्स सॉफ्टवेयर Elements के एक दुर्बलता का दुरुपयोग किया गया, जिससे हमलावरों ने लगभग 4000 LBTC (लगभग 320 मिलियन अमेरिकी डॉलर के मूल्य के) बिना BTC रिजर्व के समर्थन के जारी किए और उन्हें SideSwap के माध्यम से BTC में बदलकर निकाल लिया।
इस घटना के कारण लिक्विड के रिजर्व 4205 BTC से घटकर 197 BTC हो गए। रिपोर्ट में बताया गया कि दरार Elements के कैश सत्यापन समस्या से उत्पन्न हुई, न कि प्राइवेट की लीक से; अन्य संपत्तियाँ (जैसे USDT) प्रभावित नहीं हुईं।
Blockstream ने 7 सितंबर को क्रॉस-चेन नोड पर पैच लागू कर दिया है, जिससे दुर्बलता को ठीक कर दिया गया है, लेकिन वर्तमान में नेटवर्क अभी भी निलंबित है। हमलावर ने खुद को व्हाइट हैट सुरक्षा शोधकर्ता बताया है।
अब तक 3400 BTC (लगभग 272 मिलियन अमेरिकी डॉलर) को एंकर वॉलेट में वापस कर दिया गया है, और अभी भी लगभग 598.5 BTC (लगभग 47.88 मिलियन अमेरिकी डॉलर) वापस नहीं मिले हैं, जिनके लिए Blockstream अभी बातचीत कर रहा है।
Blockstream का अनुमान है कि वे 48 घंटे के भीतर Elements (v23.3.4) आपातकालीन संस्करण जारी करेंगे और नेटवर्क की वापसी को आगे बढ़ाएंगे।
इससे पहले, 7 सितंबर को उन्होंने घोषणा की कि हमलावर ने लिक्विड फेडरेशन वॉलेट से लगभग 4000 BTC निकाल लिए थे।