Liquid Network telah memulihkan sebahagian besar Bitcoin yang dicuri semasa eksploitasi hujan mingguan. Data onchain menunjukkan bahawa seorang hacker berpura-pura sebagai white-hat pada hari Isnin mengembalikan 3,400 BTC bernilai kira-kira $268 juta ke dompet Liquid Federation.
Kira-kira 600 BTC, setara dengan 15% daripada jumlah yang ditarik, masih dipegang oleh pihak tersebut. Tidak jelas sama ada bitcoin yang tinggal disimpan sebagai ganjaran, kerana tiada perjanjian yang dipublikasikan.
Pemulihan berlaku selepas perompak berjanji untuk mengembalikan sebahagian besar dana setelah Blockstream membaiki kelemahan perisian asas. Dalam mesej kepada Blockstream, perompak meminta setiap nod dipbaiki sebelum mengembalikan bitcoin.
Blockstream kemudian mengatakan nod jambatan mereka telah diperbaiki dan selamat untuk dana dikembalikan.
Serangan tersebut, yang diungkapkan pada 6 September, tidak melibatkan kunci peribadi yang dicuri, menurut Liquid, dan SideSwap menyatakan sistem mereka sendiri tidak diserang.
Sebaliknya, kerentanan kelihatan berasal daripada Elements, cabang Bitcoin Core yang digunakan oleh Liquid, di mana ralat cache pengesahan range-proof jelas membolehkan penciptaan L-BTC tanpa bitcoin yang biasanya diperlukan untuk menyokongnya. Token yang tidak disokong itu kemudian digunakan untuk mendapatkan BTC sebenar daripada simpanan Liquid melalui proses peg-out biasa.
Liquid belum lagi meneruskan operasi semasa pengendalinya bekerja menuju pemulihan yang selamat. Deposit dan penarikan L-BTC masih dihentikan, manakala aset-aset yang dikeluarkan oleh Liquid dan rangkaian asas bitcoin terus beroperasi tanpa gangguan.