La Liquid Federation anunció el martes que las reservas de bitcoin nuevamente respaldan 1:1 todos los LBTC. La restauración se produce casi dos meses después de que una explotación permitiera retirar aproximadamente $320 millones en bitcoin de la sidechain. El miembro de la junta de la Liquid Federation, Samson Mow, identificó a Blockstream como la fuente de los bitcoin de reemplazo.
Mow, exejecutivo de Blockstream, informó que 50 BTC ingresaron al monedero de la Federación el 28 de octubre, reduciendo el déficit a 550 BTC. Otros 300 BTC llegaron el lunes. Otro depósito de 250 BTC más tarde el lunes completó la restauración del respaldo de reservas.
Los usuarios han estado intercambiando BTC y LBTC a través de proveedores participantes durante varias semanas. Las salidas de peg directas habían estado limitadas mientras se esperaban verificaciones de seguridad adicionales. Algunas salidas de peg semiautomatizadas han reanudado posteriormente. La Federación no reveló el martes si las restricciones restantes habían finalizado. Los saldos de reserva están disponibles públicamente en el sitio web de Liquid, y los operadores de nodos de Liquid pueden verificar independientemente el respaldo.
La explotación del 6 de septiembre retiró aproximadamente 4,000 BTC del monedero de la Federación de Liquid. El atacante devolvió aproximadamente 3,400 BTC al día siguiente después de que Blockstream reparara los nodos puente afectados. El atacante retuvo aproximadamente 600 BTC. Blockstream, liderada por Adam Back, desarrolla la tecnología subyacente de la Red Liquid. Blockstream rechazó posteriormente la demanda del atacante de una recompensa del 10% por vulnerabilidad para devolver el resto del bitcoin. Blockstream afirmó que pagar esta demanda establecería un precedente que exigiría a los desarrolladores de software Bitcoin de código abierto pagar rescates mucho más allá de su participación económica.
El informe de incidentes de septiembre de Liquid atribuyó la explotación a una falla en las verificaciones de pruebas de rango almacenadas en caché dentro de Elements, el software subyacente a la Red Liquid. El informe indicó que la falla permitió al atacante generar aproximadamente 4,000 LBTC sin respaldo en bitcoin. El atacante utilizó esos LBTC para retirar bitcoin a través de SideSwap, un monedero y plataforma de intercambio de la Red Liquid. SideSwap es un miembro de la Federación que posee una clave de autorización para peg-out. Liquid afirmó que los operadores de la red no habían sido comprometidos y que ninguna clave había sido vulnerada.
Elements v23.3.4 se emitió el 9 de septiembre para corregir la vulnerabilidad. Liquid reinició la producción de bloques más tarde el 9 de septiembre. Las transacciones de los usuarios se reanudaron el 10 de septiembre, pero las salidas de peg del Federación seguían deshabilitadas en ese momento.
La Federación dijo que los últimos trabajos de recuperación incluyeron restaurar las reservas y fortalecer la infraestructura subyacente de la red. La Federación agradeció a la comunidad de Bitcoin, los usuarios de Liquid y los socios del ecosistema por su continua participación y paciencia durante la recuperación. La Federación dijo que se están preparando cambios en la gobernanza y la supervisión, junto con otras salvaguardias técnicas y operativas. La Federación espera proporcionar más información en las próximas semanas.