Segundo a ChainCatcher, a SideSwap divulgou um comunicado dizendo que, hoje às 14:05 UTC, um cliente enviou 4000 L-BTC ao seu serviço de peg-out. O serviço processou o pedido normalmente, o L-BTC foi destruído na Liquid e acompanhado de uma autorização válida de peg-out; às 14:28 UTC, a Liquid Federation pagou 3996 BTC ao endereço de Bitcoin desse cliente.

Blockstream confirmou posteriormente que este L-BTC foi cunhado devido a uma vulnerabilidade no software Elements. As chaves de autorização de peg-out e os sistemas da SideSwap não foram comprometidos, e o serviço não consegue distinguir esses tokens de outros L-BTC. A SideSwap é um serviço não custodial, as carteiras dos usuários não foram afetadas, e os ativos são controlados pelas próprias chaves dos usuários.

Liquid foi suspensa pela Federation, e as trocas, peg-in e peg-out da SideSwap ficarão suspensos até a rede ser restaurada. Os peg-out pagos em Bitcoin já concluídos não serão afetados. Peg-in ou peg-out não concluídos podem enviar o ID da transação para hello@sideswap.io para tratamento individual. Não envie novos depósitos de peg-in ou peg-out antes de o serviço ser restaurado.