Liquid Federation mengumumkan pada hari Selasa bahwa cadangan bitcoin kembali menyediakan dukungan 1:1 untuk seluruh LBTC. Pemulihan ini terjadi hampir dua bulan setelah eksploitasi memungkinkan sekitar $320 juta bitcoin ditarik dari sidechain. Anggota dewan Liquid Federation, Samson Mow, mengidentifikasi Blockstream sebagai sumber bitcoin pengganti.
Mow, mantan eksekutif Blockstream, melaporkan bahwa 50 BTC masuk ke dompet Federation pada 28 Okt, mengurangi kekurangan menjadi 550 BTC. 300 BTC tambahan tiba pada hari Senin. Setoran lain sebesar 250 BTC pada hari Senin kemudian menyelesaikan pemulihan dukungan cadangan.
Pengguna telah menukar BTC dan LBTC melalui penyedia yang berpartisipasi selama beberapa minggu. Peg-out Federasi langsung sebelumnya terbatas sambil menunggu pemeriksaan keamanan tambahan. Beberapa peg-out semi-otomatis kemudian telah diaktifkan kembali. Federasi tidak mengungkapkan pada hari Selasa apakah pembatasan yang tersisa telah berakhir. Saldo cadangan tersedia secara publik di situs web Liquid, dan operator node Liquid dapat memeriksa dukungan secara mandiri.
Eksploitasi pada 6 September mengambil sekitar 4.000 BTC dari dompet Federation Liquid. Penyerang mengembalikan sekitar 3.400 BTC pada hari berikutnya setelah Blockstream memperbaiki node jembatan yang terdampak. Penyerang mempertahankan sekitar 600 BTC. Blockstream, yang dipimpin oleh Adam Back, mengembangkan teknologi yang mendasari Liquid Network. Blockstream kemudian menolak permintaan penyerang untuk hadiah bug 10% agar mengembalikan bitcoin yang tersisa. Blockstream menyatakan bahwa membayar permintaan tersebut akan menetapkan preseden yang mengharuskan pengembang perangkat lunak Bitcoin open-source untuk membayar tebusan jauh di luar partisipasi ekonomi mereka.
Laporan insiden September Liquid mengaitkan eksploitasi tersebut dengan kelemahan dalam verifikasi bukti kisaran yang di-cache dalam Elements, perangkat lunak yang mendasari Liquid Network. Laporan insiden menyatakan bahwa kelemahan tersebut memungkinkan penyerang untuk menghasilkan sekitar 4.000 LBTC tanpa dukungan bitcoin. Penyerang menggunakan LBTC tersebut untuk menarik bitcoin melalui SideSwap, dompet dan platform perdagangan Liquid Network. SideSwap adalah anggota Federation yang memegang kunci otorisasi peg-out. Liquid menyatakan bahwa operator jaringan tidak diretas dan tidak ada kunci yang dikompromikan.
Elements v23.3.4 dirilis pada 9 September untuk memperbaiki kerentanan tersebut. Liquid melanjutkan produksi blok pada tanggal 9 September. Transaksi pengguna dilanjutkan pada 10 September, tetapi peg-out Federasi masih dinonaktifkan pada saat itu.
Federasi menyatakan bahwa pekerjaan pemulihan terbaru mencakup pemulihan cadangan dan penguatan infrastruktur dasar jaringan. Federasi mengucapkan terima kasih kepada komunitas Bitcoin, pengguna Liquid, dan mitra ekosistem atas partisipasi dan kesabaran berkelanjutan selama pemulihan. Federasi menyatakan bahwa perubahan terhadap tata kelola dan pengawasan, bersama dengan perlindungan teknis dan operasional tambahan, sedang disiapkan. Federasi berharap dapat memberikan informasi lebih lanjut dalam beberapa minggu mendatang.