El 6 de septiembre, alrededor de 4.000 BTC, valorados en unos 320 millones de dólares, salieron de la cartera federada de Liquid, una sidechain vinculada a Bitcoin desarrollada por Blockstream. Se trató de cerca del 95% de los fondos que la red custodiaba, valorados entonces en unos 320 millones de dólares. Blockstream desactivó sus nodos puente y pidió a los exchanges que suspendieran depósitos y retiradas de L-BTC mientras investigaba.
Liquid no es Bitcoin: es una red paralela que emite L-BTC a cambio de BTC bloqueados en la cadena principal, bajo una relación uno a uno. La brecha, según SideSwap, no se produjo en el mecanismo de peg-out —la salida hacia Bitcoin— sino en los propios L-BTC, creados a partir de un fallo en Elements, el software que sustenta Liquid. El sistema los aceptó como válidos porque los consideró legítimos. Ni la PAK de SideSwap ni los sistemas de la plataforma fueron comprometidos, según las partes.
Quienes ejecutaron la operación se identificaron como "whitehats" en un mensaje incrustado en una transacción de Bitcoin y pidieron a Blockstream que se pusiera en contacto. La compañía respondió por el mismo canal y, según Liquid, la conversación pasó a canales cifrados. Su identidad sigue sin verificar. En su última actualización, Blockstream afirmó que sus nodos puente ya estaban parcheados y que era seguro devolver los fondos, pero los cerca de 4.000 BTC continuaban bajo el control de quienes habían ejecutado la operación y la prometida devolución seguía sin producirse.