9月6日，Blockstream旗下Liquid比特币侧链所使用的开源软件Elements存在漏洞，攻击者得以在没有相应比特币存款的情况下铸造约4,000枚L-BTC。新铸造的代币通过验证后，经正常的锚定转出流程兑换，促使联盟签名者释放3,996.02 BTC。此次攻击利用了保密交易范围证明的缓存键缺陷，使后续数据能够重复使用此前已验证的结果。Blockstream表示，此次事件未影响联盟密钥或SideSwap的锚定转出授权密钥。非托管Liquid资产应用SideSwap承认，其在线授权密钥、自动同区块转发机制以及缺乏支付限额，共同助推这次验证失败演变为一笔主链支付。SideSwap随后退还了约4 BTC的手续费；9月7日，3,400 BTC被转回联盟，约598.5 BTC仍留在收款地址中。Liquid暂停了桥接业务，于9月10日恢复受限区块生产，并于9月11日重新开放锚定转入，但锚定转出仍处于暂停状态。已发布文件尚未说明未偿还代币的处置及弥补储备缺口的最终安排；截至发稿，Blockstream尚未回应有关剩余资金的问题。