A Liquid Network recuperou a maioria do bitcoin roubado durante um ataque no fim de semana. Os dados onchain mostram que o hacker autodenominado white-hat devolveu, na segunda-feira, 3.400 BTC, equivalentes a cerca de US$ 268 milhões, para a carteira da Liquid Federation.
Aproximadamente 600 BTC, equivalente a 15% do total retirado, ainda estão detidos pela parte. Não está claro se o bitcoin restante foi mantido como recompensa, pois nenhum acordo foi tornado público.
A recuperação ocorreu após o hacker prometer devolver a maioria dos fundos assim que a Blockstream corrigisse o bug de software subjacente. Nas mensagens enviadas à Blockstream, o hacker solicitou que cada node fosse corrigido antes de enviar os bitcoins de volta.
Blockstream posteriormente disse que seus nós de ponte haviam sido corrigidos e estavam seguros para o retorno dos fundos.
O ataque, que foi divulgado em 6 de setembro, não envolveu chaves privadas roubadas, segundo a Liquid, e o SideSwap afirmou que seus próprios sistemas não foram comprometidos.
Em vez disso, a vulnerabilidade parece ter se originado no Elements, o fork do Bitcoin Core utilizado pelo Liquid, onde um bug no cache de verificação de range-proof aparentemente permitiu a criação de L-BTC sem o bitcoin normalmente necessário para respaldá-lo. Esses tokens não respaldados foram então utilizados para obter BTC real das reservas do Liquid por meio do processo normal de peg-out.
A Liquid ainda não retomou as operações, pois seus operadores trabalham para uma reinicialização segura. Os depósitos e saques de L-BTC permanecem suspensos, enquanto outros ativos emitidos pela Liquid e a rede subjacente do bitcoin continuam operando sem interrupções.