Menurut ChainCatcher, SideSwap mengeluarkan pernyataan bahwa hari ini pukul 14:05 UTC seorang pelanggan mengirim 4000 L-BTC ke layanan peg-out mereka. Layanan tersebut memproses pesanan seperti biasa, L-BTC dibakar di Liquid dan disertai otorisasi peg-out yang valid, dan pada pukul 14:28 UTC Liquid Federation membayar 3996 BTC ke alamat bitcoin milik pelanggan tersebut.

Blockstream kemudian mengonfirmasi bahwa L-BTC tersebut dicetak melalui kerentanan perangkat lunak Elements. Kunci otorisasi peg-out dan sistem SideSwap tidak diretas, dan layanan tidak dapat membedakan token ini dari L-BTC lainnya. SideSwap adalah layanan non-kustodial, dompet pengguna tidak terpengaruh, dan aset dikendalikan oleh kunci milik pengguna sendiri.

Liquid telah dihentikan oleh Federation, sehingga penukaran SideSwap, peg-in, dan peg-out akan dihentikan hingga jaringan pulih. Peg-out yang sudah menyelesaikan pembayaran di Bitcoin tidak terpengaruh. Peg-in atau peg-out yang belum selesai dapat mengirimkan ID transaksi ke hello@sideswap.io untuk penanganan terpisah. Jangan kirim setoran peg-in atau peg-out yang baru sebelum layanan dipulihkan.