Liquid Network ha recuperado la mayor parte del bitcoin extraído durante un exploit durante el fin de semana. Los datos en la cadena muestran que el hacker autodenominado de sombrero blanco devolvió el lunes 3.400 BTC, valorados en aproximadamente $268 millones, al monedero de la Liquid Federation.
Aproximadamente 600 BTC, equivalentes al 15% del total retirado, aún se mantienen por la parte. No está claro si el bitcoin restante se conservó como recompensa, ya que no se ha hecho pública ningún acuerdo.
La recuperación ocurrió después de que el hacker se comprometiera a devolver la mayor parte de los fondos una vez que Blockstream solucionara el error de software subyacente. En mensajes dirigidos a Blockstream, el hacker solicitó que cada nodo fuera parcheado antes de enviar los bitcoin de vuelta.
Blockstream posteriormente dijo que sus nodos puente habían sido parcheados y que era seguro devolver los fondos.
El ataque, que fue divulgado el 6 de septiembre, no involucró claves privadas robadas, según Liquid, y SideSwap dijo que sus propios sistemas no fueron comprometidos.
En cambio, la vulnerabilidad parece haber surgido en Elements, la bifurcación de Bitcoin Core utilizada por Liquid, donde un error en la caché de verificación de range-proof permitió aparentemente la creación de L-BTC sin el bitcoin normalmente requerido para respaldarlo. Esos tokens no respaldados luego se utilizaron para obtener BTC reales de las reservas de Liquid mediante el proceso normal de peg-out.
Liquid aún no ha reanudado sus operaciones mientras sus operadores trabajan hacia una reanudación segura. Los depósitos y retiros de L-BTC siguen suspendidos, mientras que otros activos emitidos por Liquid y la red subyacente de bitcoin continúan operando sin interrupciones.