لقد استعادت شبكة Liquid معظم Bitcoin التي تم سرقتها خلال استغلال في عطلة نهاية الأسبوع. تُظهر البيانات على السلسلة data أن القراصنة المُعلن عن نفسه كخبير أمني أبيض قد أعاد، يوم الاثنين، 3,400 BTC ما يعادل حوالي 268 مليون دولار إلى محفظة فيدرالية Liquid.
ما زال هناك حوالي 600 BTC، ما يعادل 15% من المبلغ السحب بالكامل، محتفظًا به من قبل الطرف. غير واضح ما إذا كان البيتكوين المتبقي قد احتُفظ به كمكافأة، حيث لم يُنشر أي اتفاق.
تعافت الأموال بعد أن تعهد القراصنة بإعادة معظم الأموال بمجرد إصلاح Blockstream للخلل البرمجي الأساسي. في الرسائل الموجهة إلى Blockstream، طلب القراصنة أن يتم إصلاح كل عقدة قبل إرسال البيتكوين مرة أخرى.
قالت Blockstream لاحقًا إن عقد الجسر الخاصة بها تم إصلاحها وهي آمنة لإعادة الأموال.
الهجوم، الذي تم الإفصاح عنه في 6 سبتمبر، لم يشمل سرقة المفاتيح الخاصة، وفقًا لـ Liquid، وقال SideSwap إن أنظمته الخاصة لم تُخترق.
بدلاً من ذلك، يبدو أن الثغرة نشأت في Elements، النسخة المُشتقّة من Bitcoin Core المستخدمة من قبل Liquid، حيث أدى خطأ في ذاكرة التخزين المؤقت للتحقق من إثبات النطاق إلى تمكين إنشاء L-BTC دون الحاجة إلى البيتكوين المطلوب عادةً لدعمه. ثم تم استخدام هذه الرموز غير المدعومة للحصول على بيتكوين حقيقي من احتياطيات Liquid من خلال عملية الإخراج العادية.
لم تُستأنف عمليات Liquid بعد، حيث يعمل مشغلوها نحو إعادة تشغيل آمنة. لا تزال إيداعات وسحب L-BTC معلقة، بينما تستمر الأصول الصادرة عن Liquid وشبكة البيتكوين الأساسية في العمل دون انقطاع.