लिक्विड फेडरेशन ने मंगलवार को घोषणा की कि बिटकॉइन भंडार अब पुनः सभी LBTC के लिए 1:1 समर्थन प्रदान करते हैं। यह पुनर्स्थापना लगभग दो महीने बाद आई है, जब एक दुरुपयोग के कारण साइडचेन से लगभग 320 मिलियन डॉलर का बिटकॉइन निकाला गया था। लिक्विड फेडरेशन के बोर्ड सदस्य सैमसन मो ने ब्लॉकस्ट्रीम को प्रतिस्थापित बिटकॉइन का स्रोत बताया।
मो, एक पूर्व ब्लॉकस्ट्रीम अधिकारी, ने रिपोर्ट किया कि 28 अक्टूबर को 50 BTC संघ वॉलेट में प्रवेश किए, जिससे अल्पता 550 BTC तक कम हो गई। सोमवार को एक और 300 BTC पहुँचे। सोमवार को बाद में 250 BTC का एक और डिपॉज़िट आरक्षित समर्थन के पुनर्स्थापन को पूरा करता है।
उपयोगकर्ताओं ने कई सप्ताहों से भागीदार प्रदाताओं के माध्यम से BTC और LBTC का आदान-प्रदान किया है। अतिरिक्त सुरक्षा जांच के प्रतीक्षारत होने के कारण सीधे संघीय पेग-आउट सीमित थे। कुछ अर्ध-स्वचालित पेग-आउट बाद में पुनः शुरू हो गए हैं। संघ ने मंगलवार को यह नहीं बताया कि शेष प्रतिबंध समाप्त हो गए हैं या नहीं। आरक्षित शेष राशि Liquid वेबसाइट पर सार्वजनिक रूप से उपलब्ध हैं, और Liquid नोड संचालक स्वतंत्र रूप से समर्थन की जांच कर सकते हैं।
6 सितंबर के दुरुपयोग से लिक्विड के फेडरेशन वॉलेट से लगभग 4,000 बिटकॉइन निकाल लिए गए। हमलावर ने ब्लॉकस्ट्रीम द्वारा प्रभावित ब्रिज नोड्स को पैच लगाने के बाद अगले दिन लगभग 3,400 बिटकॉइन वापस कर दिए। हमलावर ने लगभग 600 बिटकॉइन अपने पास रखे। एडम बैक के नेतृत्व में ब्लॉकस्ट्रीम, लिक्विड नेटवर्क की तकनीक का विकास करता है। ब्लॉकस्ट्रीम ने शेष बिटकॉइन वापस करने के लिए हमलावर की 10% बग बाउंटी की मांग को ठुकरा दिया। ब्लॉकस्ट्रीम ने कहा कि इस मांग को पूरा करने से ओपन-सोर्स बिटकॉइन सॉफ्टवेयर के डेवलपर्स को उनकी आर्थिक हिस्सेदारी से कहीं अधिक रैंसम देने की परंपरा स्थापित होगी।
लिक्विड की सितंबर की घटना रिपोर्ट ने एक्सप्लॉइट को एलीमेंट्स में कैश्ड रेंज प्रूफ वेरिफिकेशन्स में एक खामी के कारण बताया, जो लिक्विड नेटवर्क के अंतर्गत आता है। घटना रिपोर्ट में कहा गया कि इस खामी के कारण हमलावर ने बिटकॉइन के समर्थन के बिना लगभग 4,000 LBTC उत्पन्न किए। हमलावर ने इन LBTC का उपयोग साइडस्वैप के माध्यम से बिटकॉइन विड्रॉ करने के लिए किया, जो एक लिक्विड नेटवर्क वॉलेट और ट्रेडिंग प्लेटफॉर्म है। साइडस्वैप एक संघ का सदस्य है जो पेग-आउट प्राधिकरण कुंजी रखता है। लिक्विड ने कहा कि नेटवर्क संचालकों को हैक नहीं किया गया था और कोई कुंजी सुरक्षित नहीं हुई थी।
एलिमेंट्स v23.3.4 को सुरक्षा दुर्बलता को ठीक करने के लिए 9 सितंबर को जारी किया गया था। लिक्विड ने 9 सितंबर को बाद में ब्लॉक उत्पादन पुनः शुरू किया। उपयोगकर्ता लेन-देन 10 सितंबर को पुनः शुरू हुए, लेकिन उस समय फेडरेशन पेग-आउट्स अभी भी अक्षम थे।
फेडरेशन ने कहा कि नवीनतम बहाली कार्य में आरक्षित राशियों को पुनः स्थापित करना और नेटवर्क के आधारभूत अवसंरचना को मजबूत करना शामिल था। फेडरेशन ने बिटकॉइन समुदाय, लिक्विड उपयोगकर्ताओं और परितंत्र साझेदारों के बहाली के दौरान निरंतर भागीदारी और धैर्य के लिए आभार व्यक्त किया। फेडरेशन ने कहा कि शासन और निगरानी में परिवर्तन, साथ ही अतिरिक्त तकनीकी और संचालन सुरक्षा उपायों को तैयार किया जा रहा है। फेडरेशन अगले सप्ताहों में अधिक जानकारी प्रदान करने की उम्मीद करता है।