Federasi Cecair mengumumkan pada hari Selasa bahawa simpanan bitcoin sekali lagi menyediakan sokongan 1:1 untuk semua LBTC. Pemulihan ini berlaku hampir dua bulan selepas eksploit membenarkan pengeluaran bitcoin sebanyak kira-kira $320 juta daripada sidechain. Ahli papan pengarah Liquid Federation, Samson Mow, mengenal pasti Blockstream sebagai sumber bitcoin pengganti.
Mow, mantan eksekutif Blockstream, melaporkan bahawa 50 BTC memasuki dompet Federation pada 28 Okt, mengurangkan kekurangan kepada 550 BTC. Sebanyak 300 BTC lagi tiba pada hari Isnin. Deposit lain sebanyak 250 BTC pada waktu yang lebih lewat pada hari Isnin menyelesaikan pemulihan sokongan simpanan.
Pengguna telah menukar BTC dan LBTC melalui penyedia yang terlibat selama beberapa minggu. Peg-out Federasi terus terhadap sementara pemeriksaan keselamatan tambahan sedang ditunggu. Sebahagian peg-out separa automatik seterusnya telah dimulakan semula. Federasi tidak mengumumkan pada hari Selasa sama ada sekatan yang tinggal telah berakhir. Baki simpanan secara awam tersedia di laman web Liquid, dan pengendali nod Liquid boleh memeriksa sokongan secara berasingan.
Pengeksploitasian pada 6 September mengambil sebanyak 4,000 BTC daripada dompet Federation Liquid. Penyerang mengembalikan kira-kira 3,400 BTC pada hari berikutnya selepas Blockstream membaiki nod jambatan yang terjejas. Penyerang mengekalkan kira-kira 600 BTC. Blockstream, yang dipimpin oleh Adam Back, membangunkan teknologi yang menjadi asas Rangkaian Liquid. Blockstream kemudian menolak tuntutan penyerang bagi bayaran bounty 10% untuk mengembalikan bitcoin yang tinggal. Blockstream menyatakan bahawa pembayaran tuntutan tersebut akan menubuhkan preseden yang memerlukan pembangun perisian Bitcoin sumber terbuka membayar tebusan jauh melebihi penyertaan ekonomi mereka.
Laporan insiden September Liquid mengaitkan serangan itu kepada kelemahan dalam pengesahan bukti julat yang disimpan dalam Elements, perisian yang menjadi asas Rangkaian Liquid. Laporan insiden itu menyatakan kelemahan itu membenarkan penyerang menghasilkan kira-kira 4,000 LBTC tanpa sokongan bitcoin. Penyerang menggunakan LBTC tersebut untuk menarik keluar bitcoin melalui SideSwap, sebuah dompet dan platform dagangan Rangkaian Liquid. SideSwap adalah ahli Persekutuan yang memegang kunci autorisasi peg-out. Liquid menyatakan operator rangkaian tidak telah dihakimi dan tiada kunci yang terjejas.
Elements v23.3.4 dikeluarkan pada 9 September untuk memperbaiki kerentanan tersebut. Liquid memulakan semula penghasilan blok pada 9 September. Transaksi pengguna dilanjutkan pada 10 September, tetapi peg-out Federasi masih dimatikan pada masa itu.
Federasi mengatakan kerja pemulihan terkini termasuk memulihkan simpanan dan memperkuat infrastruktur asas rangkaian. Federasi mengucapkan terima kasih kepada komuniti Bitcoin, pengguna Liquid, dan rakan ekosistem atas penyertaan dan kesabaran berterusan semasa pemulihan. Federasi mengatakan perubahan terhadap tata kelola dan pengawasan, bersama dengan langkah-langkah keselamatan teknikal dan operasi tambahan, sedang disiapkan. Federasi mengharapkan untuk memberikan maklumat lanjut dalam minggu-minggu mendatang.