أعلنت فيدرالية السوائل يوم الثلاثاء أن احتياطيات البيتكوين تقدم مرة أخرى دعماً بنسبة 1:1 لجميع عملات LBTC. ويعود هذا الاستعادة إلى ما يقارب شهرين بعد حدوث ثغرة سمحت بسحب حوالي 320 مليون دولار من البيتكوين من السلسلة الجانبية. وحدد سامسون مو، عضو مجلس فيدرالية السوائل، Blockstream كمصدر البيتكوين البديل.
ماو، الرئيس السابق في Blockstream، أفاد أن 50 BTC دخلت محفظة الاتحاد في 28 أكتوبر، مما قلل العجز إلى 550 BTC. ووصلت 300 BTC إضافية يوم الاثنين. وأكمل إيداع آخر قدره 250 BTC في وقت لاحق من يوم الاثنين استعادة الدعم الاحتياطي.
يقوم المستخدمون بتبادل BTC وLBTC من خلال مزودين مشاركين منذ عدة أسابيع. كانت عمليات الخروج المباشرة من التحالف محدودة بينما كانت تُجرى فحوصات أمنية إضافية. وقد أُعيد تشغيل بعض عمليات الخروج شبه الآلية لاحقًا. ولم يُكشف عن التحالف يوم الثلاثاء ما إذا كانت القيود المتبقية قد انتهت. وهي متاحة للجمهور على موقع Liquid، ويمكن لمُشغلَي عُقد Liquid التحقق من الدعم بشكل مستقل.
أزال استغلال 6 سبتمبر حوالي 4,000 BTC من محفظة فيدرالية Liquid. وأعاد المهاجم حوالي 3,400 BTC في اليوم التالي بعد أن قامت Blockstream بإصلاح العقد المتضررة في الجسر. احتفظ المهاجم بحوالي 600 BTC. Blockstream، التي يقودها آدم باك، تطور التكنولوجيا الأساسية لشبكة Liquid. ورفضت Blockstream لاحقًا مطلب المهاجم بحصوله على مكافأة خطأ بنسبة 10% لإعادة البت كوين المتبقية. وقالت Blockstream إن دفع هذا المطلب سيُنشئ سابقة تتطلب من مطوري برامج Bitcoin مفتوحة المصدر دفع فدية تتجاوز بكثير مشاركتهم الاقتصادية.
أرجعت تقرير حادثة سبتمبر الخاص بـ Liquid الاستغلال إلى عيب في مصادقات النطاق المخزنة مؤقتًا ضمن Elements، وهو البرنامج الأساسي لشبكة Liquid. وقال التقرير إن هذا العيب سمح للمهاجم بإنشاء حوالي 4,000 LBTC دون دعم من البيتكوين. واستخدم المهاجم تلك LBTC لسحب بيتكوين من خلال SideSwap، وهو محفظة ومنصة تداول تابعة لشبكة Liquid. ويعتبر SideSwap عضوًا في الاتحاد يمتلك مفتاحًا للسماح بالخروج من الرمز. وأوضحت Liquid أن مشغلي الشبكة لم يتعرضوا للاختراق ولم تُنقض أي مفاتيح.
تم إصدار Elements v23.3.4 في 9 سبتمبر لإصلاح الثغرة. أعادت Liquid تشغيل إنتاج الكتل لاحقًا في 9 سبتمبر. استؤنفت معاملات المستخدمين في 10 سبتمبر، لكن عمليات الخروج من الربط التابعة للفيدرالية كانت لا تزال معطلة في ذلك الوقت.
قالت الاتحاد إن أحدث أعمال الاسترداد شملت استعادة الاحتياطيات وتعزيز البنية التحتية الأساسية للشبكة. وشكر الاتحاد مجتمع البيتكوين ومستخدمي Liquid وشركاء النظام البيئي على مشاركتهم المستمرة وصبرهم أثناء عملية الاسترداد. وقالت الاتحاد إن تغييرات على الحوكمة والإشراف، جنبًا إلى جنب مع تدابير أمنية تقنية وتشغيلية إضافية، جارٍ إعدادها. وتتوقع الاتحاد تقديم مزيد من المعلومات في الأسابيع القادمة.