PANews 9月10日消息，据SideSwap官方声明，9月6日Liquid网络所依赖的Elements软件存在共识层漏洞，有攻击者借此凭空铸造出约4000枚未经真实存款支持的L-BTC，并将其发送至SideSwap的兑出（peg-out）服务。该服务将其作为普通客户订单自动处理，L-BTC随即被销毁，Liquid联邦向攻击者提供的比特币地址释放约3996枚BTC，SideSwap将资金全额转发至该地址。SideSwap表示，漏洞本身并非其造成，但公司在兑出服务运营上的两项选择，将一次本可撤销的Liquid层故障变成了比特币上不可逆的实际损失，因此对此负全责：其一，兑出授权密钥长期在线保存，且每笔联邦付款均在同一比特币区块内自动转发给客户，未设人工延迟环节；其二，兑出订单处理流程缺乏对订单规模、速率及存款钱包历史的审核机制，一笔接近全部L-BTC流通量的巨额订单未经任何人工复核即被放行。SideSwap还披露，用于铸币的资金经跨链桥从Tornado Cash混币服务转入，且攻击者此前曾多次进行小额测试交易，认定此次事件系有预谋的攻击。SideSwap为非托管钱包，用户自持资产未受此次事件影响；公司已将该笔交易收取的约4枚BTC手续费全额退还Liquid联邦。目前Liquid网络仍处于暂停状态，由Blockstream与联邦协调修复及重启，SideSwap的兑入兑出服务将在联邦新的安全审查及架构调整完成后才恢复，其余市场功能将随Liquid网络重启一并恢复。