قال SlowMist إن شبكة Liquid تعرضت لهجوم في 6 سبتمبر عبر ثغرة تتعلق بتصادم مفتاح ذاكرة التخزين المؤقت للتحقق في Rangeproof. قام المهاجم بإصدار حوالي 3,998.5 L-BTC دون وجود ربط مكافئ بالدخول إلى BTC (BTC peg-in)، ثم قام بتحويلها إلى شبكة Bitcoin الرئيسية BTC عبر الإخراج (peg-out) خلال دقائق. ووفقًا لـ Odaily، تم إرجاع حوالي 3,400 BTC إلى محفظة الإقران الفيدرالية الخاصة بـ Liquid، بينما لا يزال ما يقرب من 598.5 BTC تحت سيطرة المهاجم.

قال SlowMist إن الخلل نجم عن مفتاح ذاكرة التخزين المؤقت للتحقق في Elements لـ Rangeproof، والذي لم يضف بادئات طول عند دمج حقول متعددة ذات أطوال متغيرة، مما يسمح لمجموعات مختلفة من المعاملات بإنتاج مفتاح ذاكرة التخزين المؤقت نفسه. ومن خلال بناء معاملات أدت إلى حدوث تصادم في الذاكرة المؤقتة، تسبب المهاجم في أن تضرب العقد نتيجة تحقق مخزنة مؤشَّر عليها بأنها ناجحة، ما أدى إلى تجاوز secp256k1_rangeproof_verify وفحص الحد الأدنى للمبلغ. قال SlowMist إنه تابع الأموال من جانب بيتكوين وأكمل تحليله للحادث.