Selon Wu, la rumeur veut que la société « SlowMist » ait révélé que le 6 septembre, le réseau Liquid Network a été victime d’une attaque exploitant une collision de clés de cache lors de la vérification Rangeproof. L’attaquant, sans dépôt BTC correspondant (peg-in), a émis environ 3 998,5 L-BTC sans garantie, puis, quelques minutes plus tard, les a échangés contre des BTC du réseau principal via un peg-out. Par la suite, environ 3 400 BTC ont été renvoyés vers le portefeuille de l’anneau d’ancrage (federation) Liquid, tandis qu’environ 598,5 BTC restent sous le contrôle de l’attaquant. SlowMist affirme que la faille provient du fait qu’Elements, lors de la concaténation de plusieurs champs de longueur variable pour construire la clé de cache utilisée dans la vérification Rangeproof, n’a pas ajouté de préfixe de longueur, permettant ainsi à différentes combinaisons de paramètres de générer la même clé de cache. L’attaquant a déclenché une collision de cache en construisant une transaction : lorsque le nœud a ensuite trouvé, dans le cache, un résultat de « validation réussie », il a contourné secp256k1_rangeproof_verify et le contrôle du montant minimum, acceptant ainsi une sortie non réellement soutenue par des actifs et menant à la frappe de L-BTC. SlowMist a suivi les flux de fonds du côté Bitcoin et a finalisé l’analyse de l’incident.