Liquid Network telah memulihkan sebagian besar Bitcoin yang dicuri selama eksploitasi akhir pekan. Data onchain menunjukkan bahwa peretas white-hat yang mengklaim dirinya pada Senin mengembalikan 3.400 BTC senilai sekitar $268 juta ke dompet Liquid Federation.
Sekitar 600 BTC, setara dengan 15% dari total yang ditarik, masih dipegang oleh pihak tersebut. Tidak jelas apakah bitcoin yang tersisa disimpan sebagai bounty, karena tidak ada kesepakatan yang dipublikasikan.
Pemulihan terjadi setelah peretas berjanji untuk mengembalikan sebagian besar dana setelah Blockstream memperbaiki bug perangkat lunak dasarnya. Dalam pesan kepada Blockstream, peretas meminta agar setiap node diperbaiki sebelum mengirim kembali bitcoin.
Blockstream kemudian mengatakan node jembatannya telah diperbaiki dan aman untuk dana dikembalikan.
Serangan tersebut, yang diungkapkan pada 6 September, tidak melibatkan kunci pribadi yang dicuri, menurut Liquid, dan SideSwap menyatakan sistem mereka sendiri tidak dilanggar.
Sebaliknya, kerentanan tampaknya berasal dari Elements, fork Bitcoin Core yang digunakan oleh Liquid, di mana bug cache verifikasi range-proof tampaknya memungkinkan penciptaan L-BTC tanpa bitcoin yang biasanya diperlukan untuk mendukungnya. Token yang tidak didukung tersebut kemudian digunakan untuk mendapatkan BTC nyata dari cadangan Liquid melalui proses peg-out normal.
Liquid belum melanjutkan operasinya karena operatornya bekerja menuju pemulihan yang aman. Setoran dan penarikan L-BTC tetap dihentikan, sementara aset yang dikeluarkan oleh Liquid dan jaringan dasar bitcoin tetap beroperasi tanpa gangguan.