Kẻ tấn công đã khai thác hai lỗ hổng đồng thuận của Elements vào ngày 6 tháng 9 năm 2026, đúc khoảng 4.000 Liquid Bitcoin không được hỗ trợ và rút cùng một giá trị đó dưới dạng BTC. Blockstream đã ngừng mạng và thu hồi được 3.400 BTC sau khi kẻ tấn công hoàn trả chúng.
