Ipinahayag ng Liquid Federation noong Martes na muli ang bitcoin reserves na nagbibigay ng 1:1 na suporta sa lahat ng LBTC. Ang pagpapabalik ay nangyari halos dalawang buwan pagkatapos ng isang exploit na nagbigay-daan sa pagtarik ng halos $320 milyon sa bitcoin mula sa sidechain. Tinukoy ni Samson Mow, miyembro ng board ng Liquid Federation, ang Blockstream bilang pinagkukunan ng mga replacement bitcoin.
Si Mow, dating na executive ng Blockstream, ay nag-ulat na ang 50 BTC ay pumasok sa wallet ng Federation noong Oct. 28, na nagbawas sa kakulangan sa 550 BTC. Dumating pa ang karagdagang 300 BTC noong Lunes. Nakumpleto ng isang karagdagang pag-deposit ng 250 BTC noong hatinggabi ng Lunes ang pagbabalik ng suporta sa reserve.
Nagkakaroon na ng pagpalit ng BTC at LBTC sa pamamagitan ng mga nakikilahok na provider ng ilang linggo. Limitado ang direkta Federation peg-outs habang naghihintay pa ang karagdagang mga pagsusuri sa kaligtasan. May ilang semi-automated na peg-outs na muli ay nagsimula. Hindi inihayag ng Federation noong Martes kung natapos na ang mga natitirang pagkakabawas. Ang mga balanse ng reserve ay publiko sa website ng Liquid, at maaaring i-check nang independiyente ng mga operator ng Liquid node ang pagsuporta.
Ang pag-atake noong Sept. 6 ay nag-alis ng halos 4,000 BTC mula sa wallet ng Federation ng Liquid. Binalik ng attacker ang halos 3,400 BTC sa susunod na araw pagkatapos i-patch ni Blockstream ang mga nakaapektong bridge nodes. Tinigil ng attacker ang halos 600 BTC. Si Blockstream, na pinamumunuan ni Adam Back, ay nagpapalawak ng teknolohiya na nakabatay sa Liquid Network. Tinanggihan nang huli ni Blockstream ang hiling ng attacker para sa 10% na bug bounty upang balikin ang natitirang bitcoin. Sinabi ni Blockstream na ang pagpapagawa ng hiling ay magtatatag ng isang paunang kaso na hihingi sa mga developer ng open-source Bitcoin software na magbayad ng ransom na mas malaki kaysa sa kanilang ekonomikong pagkakaaliw.
Ang September incident report ni Liquid ay isinasaad na ang exploit ay dulot ng isang kakulangan sa cached range proof verifications sa Elements, ang software na batayan ng Liquid Network. Sinabi ng incident report na pinahintulutan ng kakulangan ang attacker na lumikha ng halos 4,000 LBTC nang walang bitcoin backing. Gamit ang mga LBTC na iyon, ang attacker ay nag-withdraw ng bitcoin sa pamamagitan ng SideSwap, isang wallet at trading platform ng Liquid Network. Ang SideSwap ay isang miyembro ng Federation na may peg-out authorization key. Sinabi ni Liquid na hindi na-hack ang mga network operator at walang kompromisong keys.
Ang Elements v23.3.4 ay ipinakalabas noong Setyembre 9 upang ayusin ang vulnerability. Ibinalik ng Liquid ang block production sa huli ng Setyembre 9. Nagpatuloy ang mga transaksyon ng user noong Setyembre 10, ngunit ang mga Federation peg-outs ay patuloy na hindi pinagana sa panahong iyon.
Sinabi ng Federation na ang pinakabagong pagpapalit ay kasama ang pagpapabalik ng mga reserve at pagpapalakas ng pundasyon ng network. Saludo ng Federation ang Bitcoin community, mga gumagamit ng Liquid, at mga kapartner sa ecosystem dahil sa patuloy na pakikilahok at pagtitiis nila habang nagtatagpo. Sinabi ng Federation na ang mga pagbabago sa pamamahala at pagmamalasakit, kasama ang karagdagang teknikal at operasyonal na pag-iingat, ay nasa paghahanda. Inaasahan ng Federation na magbibigay ng higit pang impormasyon sa mga susunod na linggo.