SideSwap заявила, что клиент отправил 4 000 L-BTC в её сервис peg-out в 14:05 UTC, и ордер был обработан в обычном режиме. По данным ChainCatcher, L-BTC были сожжены в Liquid с действующей авторизацией peg-out, а Liquid Federation позже выплатила 3 996 BTC на биткоин-адрес клиента в 14:28 UTC.

Позже Blockstream подтвердила, что L-BTC были отчеканены через уязвимость в программном обеспечении Elements. SideSwap заявила, что её ключ авторизации peg-out и системы не были скомпрометированы, а сервис не мог отличить эти токены от других L-BTC. SideSwap добавила, что это некастодиальный сервис, кошельки пользователей не пострадали, и активы по-прежнему контролируются собственными ключами пользователей.

Liquid была приостановлена Федерацией, а SideSwap заявила, что свопы, peg-in и peg-out останутся приостановленными до восстановления сети. Завершённые peg-out, оплаченные в Bitcoin, не затронуты. Пользователи с незавершёнными peg-in или peg-out могут отправить идентификаторы транзакций на hello@sideswap.io для отдельной обработки, и SideSwap попросила пользователей не отправлять новые депозиты peg-in или peg-out до возобновления работы сервисов.