BlockstreamのLiquidビットコイン・サイドチェーンで使われるオープンソースソフトウェア「Elements」の脆弱性により、攻撃者は9月6日、対応するビットコインの預け入れなしに約4000L-BTCを発行できた。新たに発行されたトークンは検証を通過し、通常のペグアウトを通じて換金されたため、連盟の署名者は3996.02BTCを放出した。この攻撃では、コンフィデンシャル取引のレンジプルーフに対するキャッシュキーの欠陥が悪用され、後続のデータが以前に検証済みの結果を再利用できる状態になっていた。Blockstreamによると、この事案で連盟の秘密鍵やSideSwapのペグアウト承認キーが侵害されたわけではない。ノンカストディアルのLiquid資産アプリケーションであるSideSwapは、オンライン認証キー、同一ブロック内の自動転送、支払い上限の欠如が重なり、検証の失敗がメインチェーンへの支払いにつながったことを認めた。その後、SideSwapは手数料として約4BTCを返還し、9月7日には3400BTCが連盟に返送された一方、約598.5BTCは受取アドレスに残った。Liquidはブリッジ運用を停止し、9月10日に制限付きのブロック生成を再開、9月11日にはペグインを再開したが、ペグアウトは停止されたままだった。未返還のコインと、準備資産の不足分を補填する最終的な取り決めについては、公開文書の時点で未解決のままであり、Blockstreamは記事掲載時まで残額に関する質問に回答していなかった。