SideSwap sagte, ein Kunde habe um 14:05 UTC 4.000 L-BTC an seinen Peg-out-Dienst gesendet, und die Bestellung sei normal verarbeitet worden. Laut ChainCatcher wurde das L-BTC auf Liquid mit einer gültigen Peg-out-Autorisierung verbrannt, und die Liquid Federation zahlte dem Bitcoin-Adresse des Kunden später um 14:28 UTC 3.996 BTC aus.

Blockstream bestätigte später, dass das L-BTC durch eine Sicherheitslücke in der Elements-Software geprägt worden war. SideSwap erklärte, dass sein Peg-out-Autorisierungsschlüssel und seine Systeme nicht kompromittiert worden seien und der Dienst die Token nicht von anderem L-BTC unterscheiden konnte. SideSwap fügte hinzu, dass es sich um einen nicht verwahrenden Dienst handelt, die Benutzer-Wallets nicht betroffen waren und die Vermögenswerte weiterhin durch die eigenen Schlüssel der Nutzer kontrolliert werden.

Liquid wurde von der Federation ausgesetzt, und SideSwap sagte, dass Swaps, Peg-ins und Peg-outs pausiert bleiben, bis das Netzwerk wiederhergestellt ist. Abgeschlossene, auf Bitcoin ausgezahlte Peg-outs sind nicht betroffen. Nutzer mit unvollständigen Peg-ins oder Peg-outs können Transaktions-IDs an hello@sideswap.io senden, damit diese separat bearbeitet werden, und SideSwap bat die Nutzer, vor der Wiederaufnahme der Dienste keine neuen Peg-in- oder Peg-out-Einzahlungen zu senden.