据慢雾称，Liquid BTC 于 2026 年 9 月 6 日遭遇缓存键碰撞漏洞，导致攻击者在没有相应挂钩存入的情况下，欺诈性铸造了 3,998.5 L-BTC。攻击者将精心构造的载荷嵌入锁定脚本，利用了范围证明验证中的缺陷。约 3,400 BTC 已返还至联邦挂钩钱包，另有约 598.5 BTC 仍由攻击者控制。