A Liquid Federation anunciou na terça-feira que as reservas de bitcoin novamente fornecem suporte 1:1 para todos os LBTC. A restauração ocorreu quase dois meses após uma exploração permitir que aproximadamente US$ 320 milhões em bitcoin fossem retirados da sidechain. O membro do conselho da Liquid Federation, Samson Mow, identificou a Blockstream como a fonte dos bitcoins de substituição.
Mow, ex-executivo da Blockstream, relatou que 50 BTC entraram na carteira da Federação em 28 de outubro, reduzindo o déficit para 550 BTC. Mais 300 BTC chegaram na segunda-feira. Outro depósito de 250 BTC mais tarde na segunda-feira completou a restauração do respaldo de reservas.
Os usuários têm trocado BTC e LBTC por meio de provedores participantes há várias semanas. As saídas de peg diretas estavam limitadas enquanto verificações de segurança adicionais estavam pendentes. Algumas saídas de peg semiautomatizadas foram posteriormente reiniciadas. A Federação não divulgou na terça-feira se as restrições restantes haviam terminado. Os saldos de reserva estão disponíveis publicamente no site do Liquid, e os operadores de nós do Liquid podem verificar independentemente o lastro.
A exploração de 6 de setembro removeu cerca de 4.000 BTC da carteira da Federação da Liquid. O atacante devolveu aproximadamente 3.400 BTC no dia seguinte, após a Blockstream corrigir os nodes da ponte afetados. O atacante manteve cerca de 600 BTC. A Blockstream, liderada por Adam Back, desenvolve a tecnologia subjacente à Liquid Network. Posteriormente, a Blockstream recusou o pedido do atacante por uma recompensa de 10% para devolver o restante do bitcoin. A Blockstream afirmou que pagar essa exigência estabeleceria um precedente exigindo que desenvolvedores de software Bitcoin de código aberto pagassem resgate muito além de sua participação econômica.
O relatório de incidente de setembro da Liquid atribuiu a exploração a uma falha nas verificações de prova de intervalo em cache no Elements, o software que sustenta a rede Liquid. O relatório afirmou que a falha permitiu ao atacante gerar aproximadamente 4.000 LBTC sem respaldo em bitcoin. O atacante usou esses LBTC para sacar bitcoin por meio do SideSwap, uma carteira e plataforma de negociação da rede Liquid. O SideSwap é um membro da Federação que detém uma chave de autorização de peg-out. A Liquid afirmou que os operadores da rede não foram hackeados e que nenhuma chave foi comprometida.
O Elements v23.3.4 foi lançado em 9 de setembro para corrigir a vulnerabilidade. A Liquid reiniciou a produção de blocos posteriormente em 9 de setembro. As transações dos usuários foram retomadas em 10 de setembro, mas os peg-outs da Federação ainda estavam desativados nesse momento.
A Federação disse que os últimos trabalhos de recuperação incluíram a restauração das reservas e o fortalecimento da infraestrutura subjacente da rede. A Federação agradeceu à comunidade Bitcoin, aos usuários do Liquid e aos parceiros do ecossistema pela contínua participação e paciência durante a recuperação. A Federação disse que alterações na governança e supervisão, juntamente com mais salvaguardas técnicas e operacionais, estão sendo preparadas. A Federação espera fornecer mais informações nas próximas semanas.