Según ChainCatcher, SideSwap emitió un comunicado en el que afirma que hoy a las 14:05 UTC un cliente envió 4000 L-BTC a su servicio de peg-out. El servicio procesó el pedido con normalidad: los L-BTC fueron destruidos en Liquid y se adjuntó una autorización válida de peg-out; a las 14:28 UTC, la Liquid Federation pagó 3996 BTC a la dirección de bitcoin de ese cliente.

Blockstream confirmó posteriormente que estos L-BTC fueron acuñados por una vulnerabilidad del software de Elements. La clave de autorización de peg-out de SideSwap y sus sistemas no fueron comprometidos, y el servicio no puede distinguir estos tokens de otros L-BTC. SideSwap es un servicio no custodial, las billeteras de los usuarios no se ven afectadas y los activos están controlados por las propias claves de los usuarios.

Liquid ha sido suspendido por la Federación. El canje de SideSwap, el peg-in y el peg-out se pausarán hasta que la red se restablezca. Los peg-out que ya se han completado con pago en Bitcoin no se verán afectados. Los peg-in o peg-out que aún no se hayan completado pueden enviarse con el ID de la transacción a hello@sideswap.io para su gestión por separado. No envíe nuevos depósitos de peg-in o peg-out antes de que el servicio se restablezca.