Liquid Federation объявила во вторник, что резервы bitcoin снова обеспечивают 1:1 покрытие для всех LBTC. Восстановление произошло спустя почти два месяца после уязвимости, позволившей вывести примерно 320 миллионов долларов США в bitcoin со сторонней цепочки. Член совета Liquid Federation Самсон Мов идентифицировал Blockstream как источник заменяющих bitcoin.
Мау, бывший исполнитель Blockstream, сообщил, что 50 BTC поступили в кошелек Federation 28 октября, сократив дефицит до 550 BTC. Еще 300 BTC поступили в понедельник. Дополнительный депозит в размере 250 BTC позже в понедельник завершил восстановление резервного покрытия.
Пользователи уже несколько недель обменивают BTC и LBTC через участвующих провайдеров. Прямые peg-outs через Федерацию были ограничены до завершения дополнительных проверок безопасности. Некоторые полупроцессуализированные peg-outs были впоследствии возобновлены. Федерация не сообщила во вторник, были ли сняты оставшиеся ограничения. Резервные балансы доступны публично на сайте Liquid, а операторы нод Liquid могут независимо проверять обеспечение.
Эксплуатация 6 сентября привела к изъятию около 4 000 BTC из кошелька Federation Liquid. Злоумышленник вернул примерно 3 400 BTC на следующий день после того, как Blockstream устранил уязвимость в затронутых нодах моста. Злоумышленник сохранил около 600 BTC. Blockstream, возглавляемая Адамом Бэком, разрабатывает технологию, лежащую в основе Liquid Network. Впоследствии Blockstream отказалась выполнить требование злоумышленника о выплате 10% вознаграждения за устранение уязвимости для возврата оставшихся bitcoin. Blockstream заявила, что удовлетворение этого требования установило бы прецедент, согласно которому разработчики программного обеспечения с открытым исходным кодом для Bitcoin будут вынуждены платить выкуп, значительно превышающий их экономическое участие.
Отчет о инциденте Liquid за сентябрь связал атаку с уязвимостью в проверках кэшированных доказательств диапазона в Elements — программном обеспечении, лежащем в основе сети Liquid. В отчете говорится, что эта уязвимость позволила злоумышленнику сгенерировать примерно 4 000 LBTC без обеспечения bitcoin. Злоумышленник использовал эти LBTC для вывода bitcoin через SideSwap — кошелек и торговая платформа сети Liquid. SideSwap является членом Федерации, владеющим ключом авторизации для peg-out. Liquid заявила, что операторы сети не были взломаны и никакие ключи не были скомпрометированы.
Версия Elements v23.3.4 была выпущена 9 сентября для устранения уязвимости. Liquid возобновил создание блоков позже 9 сентября. Пользовательские транзакции возобновились 10 сентября, но выводы средств через Federation в этот момент оставались отключенными.
Федерация сообщила, что последние работы по восстановлению включали восстановление резервов и укрепление базовой инфраструктуры сети. Федерация поблагодарила сообщество Bitcoin, пользователей Liquid и партнеров экосистемы за постоянное участие и терпение в период восстановления. Федерация сообщила, что готовятся изменения в управлении и надзоре, а также дополнительные технические и операционные меры безопасности. Федерация ожидает предоставить дополнительную информацию в ближайшие недели.