2026年9月6日，Liquid Network联合托管钱包遭遇异常资金流出，约4,000枚比特币（当时价值约3.2亿美元）被转移。表面上看，这是一笔常规交易：没有触发警报，私钥未被窃取，也未发现明显入侵痕迹。资金通过SideSwap处理的peg-out流程被转出。次日，3,400 BTC已被归还，但约598.5 BTC（价值约4700万美元）仍在协商中。
此次事件的根源在于Elements软件——Liquid Network的基础开源协议，其代码衍生自Bitcoin Core。漏洞允许攻击者生成无担保的L-BTC代币，即凭空铸造对比特币的索取权，而无对应抵押品。关键的是，联盟的私钥从未被访问，SideSwap系统也未出现被攻破迹象。该笔提款通过了标准授权通道，因此实时检测异常极为困难。
实施转移的个人随后表明身份为白帽黑客。他们采用比特币OP_RETURN字段（常用于携带小段信息的数位载体）并配合PGP加密文本进行沟通，这一选择颇具“加密原教旨”风格。Blockstream于9月7日确认已修补受影响的桥接节点，不久后3,400 BTC被归还至联盟地址。但剩余598.5 BTC未动，相关谈判仍在进行。
此事件引发了对“白帽”标签的质疑。归还85%资金的同时，扣留4700万美元以寻求进一步谈判，处于道德模糊地带。Ledger首席技术官Charles Guillemet公开指出，行动者自称的意图与手中掌握的巨额资金之间存在明显张力。
截至目前，Liquid Network仍处于暂停状态。支持L-BTC的交易所已被告知停止充值和提现，侧链资产用户陷入等待，且无明确恢复时间表。
Liquid是一个联盟侧链，其安全模型依赖功能节点联合体而非去中心化验证者集合。资产通过双向锚定在比特币主链与Liquid之间流转：用户存入BTC获得侧链L-BTC，赎回L-BTC则取回主链BTC。联盟共同控制授权赎回的密钥。9月6日事件表明，即使密钥完好，锚定机制的授权逻辑在软件层面也存在漏洞。
Blockstream尚未公布Elements漏洞的具体细节。据其声明，桥接节点已修复，但侧链尚未恢复常规运行。