Liquid Federationは火曜日、Bitcoinの準備高が再びすべてのLBTCを1:1で裏付けていることを発表しました。この復旧は、サイドチェーンから約3億2000万ドル分のBitcoinが引き出される攻撃が発生してからほぼ2か月後に実施されました。Liquid FederationのボードメンバーであるSamson Mowは、代替Bitcoinの提供元をBlockstreamと特定しました。
Mow氏は、元Blockstreamの役員であり、10月28日に50 BTCがFederationウォレットに入金され、不足額が550 BTCに減少したと報告した。さらに、月曜日に300 BTCが追加で入金され、その後同日にもう1回250 BTCの入金があり、準備金の補填が完了した。
ユーザーは数週間の間、参加プロバイダーを通じてBTCとLBTCを取引してきました。追加のセキュリティチェックが完了するまで、直接フィデレーションによるペグアウトは制限されていました。その後、一部の半自動ペグアウトが再開されました。フィデレーションは火曜日、残りの制限が解除されたかどうかを明かしていません。準備金残高はLiquidのウェブサイトで公開されており、Liquidノード運営者は独自に裏付けを確認できます。
9月6日の攻撃により、Liquidのフェデレーションウォレットから約4,000 BTCが不正に引き出されました。攻撃者はBlockstreamが影響を受けたブリッジノードをパッチした翌日、約3,400 BTCを返却しました。攻撃者は約600 BTCを保持しました。Blockstreamはアダム・バックが率いる企業で、Liquid Networkの基盤となる技術を開発しています。Blockstreamは、残りのBitcoinを返還する代わりに攻撃者が要求した10%のバグバウンティの支払いを拒否しました。Blockstreamは、この要求に応じると、オープンソースのBitcoinソフトウェア開発者が、開発者の経済的参加をはるかに超える身代金を支払う前例を設けることになると述べました。
Liquidの9月のインシデント報告によると、この攻撃は、Liquid Networkの基盤となるソフトウェアElementsにおけるキャッシュされたレンジ証明検証の欠陥によるものとされている。報告によると、この欠陥により、攻撃者はBitcoinの裏付けなしに約4,000 LBTCを生成することが可能となった。攻撃者はこれらのLBTCを、Liquid Networkのウォレットおよび取引プラットフォームであるSideSwapを通じてBitcoinの出金に使用した。SideSwapは、ペグアウト認証キーを保有するフィデレーションのメンバーである。Liquidは、ネットワーク運用者がハッキングされておらず、いかなるキーも compromis されていないと述べている。
Elements v23.3.4は9月9日に脆弱性を修正するためにリリースされました。Liquidは同年9月9日にブロック生成を再開しました。ユーザー取引は9月10日に再開しましたが、その時点ではFederationによるペグアウトは依然として無効でした。
フェデレーションは、最新の復旧作業には準備金の復元とネットワークの基盤インフラの強化が含まれると述べました。フェデレーションは、復旧期間中の継続的な参加と忍耐に対して、Bitcoinコミュニティ、Liquidユーザー、エコシステムパートナーに感謝の意を表しました。フェデレーションは、ガバナンスと監督の変更に加え、さらなる技術的・運用的なセーフガードの準備を進めていると述べました。フェデレーションは、今後数週間以内にさらに詳細な情報を提供する予定です。