La Liquid Federation a annoncé mardi que les réserves de bitcoin assurent à nouveau un soutien 1:1 pour tous les LBTC. Ce rétablissement intervient près de deux mois après qu'une exploitation a permis le retrait d'environ 320 millions de dollars en bitcoin de la sidechain. Samson Mow, membre du conseil de la Liquid Federation, a identifié Blockstream comme la source des bitcoins de remplacement.
Mow, ancien cadre de Blockstream, a indiqué que 50 BTC ont été déposés dans le wallet de la Fédération le 28 octobre, réduisant le déficit à 550 BTC. Un autre transfert de 300 BTC est arrivé lundi. Un autre dépôt de 250 BTC plus tard lundi a complété la restauration du soutien des réserves.
Les utilisateurs échangent des BTC et des LBTC via des fournisseurs participants depuis plusieurs semaines. Les retraits directs de la Fédération étaient limités pendant que des vérifications de sécurité supplémentaires étaient en attente. Certains retraits semi-automatisés ont ensuite été rétablis. La Fédération n'a pas indiqué mardi si les restrictions restantes avaient été levées. Les soldes de réserve sont disponibles publiquement sur le site web de Liquid, et les opérateurs de nœuds Liquid peuvent vérifier indépendamment le soutien.
L'exploitation du 6 septembre a retiré environ 4 000 BTC du wallet de la Fédération de Liquid. L'attaquant a restitué environ 3 400 BTC le jour suivant après que Blockstream a corrigé les nœuds du pont affectés. L'attaquant a conservé environ 600 BTC. Blockstream, dirigée par Adam Back, développe la technologie sous-jacente au réseau Liquid. Blockstream a par la suite refusé la demande de l'attaquant d'une récompense de 10 % pour restituer les bitcoins restants. Blockstream a déclaré que le paiement de cette demande établirait un précédent obligeant les développeurs de logiciels Bitcoin open-source à payer des rançons bien au-delà de leur participation économique.
Le rapport d'incident de Liquid a attribué l'exploitation à une faille dans les vérifications de preuves de plage mises en cache dans Elements, le logiciel sous-jacent au réseau Liquid. Le rapport indiquait que cette faille permettait à l'attaquant de générer environ 4 000 LBTC sans backing en bitcoin. L'attaquant a utilisé ces LBTC pour retirer des bitcoin via SideSwap, un wallet et une plateforme de trading du réseau Liquid. SideSwap est un membre de la Fédération qui détient une clé d'autorisation de peg-out. Liquid a déclaré que les opérateurs du réseau n'avaient pas été piratés et aucune clé n'avait été compromise.
Elements v23.3.4 a été publié le 9 septembre pour corriger la vulnérabilité. Liquid a redémarré la production de blocs plus tard le 9 septembre. Les transactions des utilisateurs ont repris le 10 septembre, mais les retraits de la Fédération étaient toujours désactivés à ce moment-là.
La Fédération a déclaré que les derniers travaux de récupération incluaient la restauration des réserves et le renforcement de l'infrastructure sous-jacente du réseau. La Fédération a remercié la communauté Bitcoin, les utilisateurs de Liquid et les partenaires de l'écosystème pour leur participation et leur patience continues pendant la récupération. La Fédération a indiqué que des modifications de la gouvernance et de la supervision, ainsi que des mesures de sécurité techniques et opérationnelles supplémentaires, étaient en préparation. La Fédération prévoit de fournir davantage d'informations dans les semaines à venir.