Sıvı Federasyonu, Salı günü bitcoin rezervlerinin tüm LBTC'leri 1:1 olarak desteklediğini duyurdu. Bu onarım, yaklaşık 320 milyon dolarlık bitcoin'in yan zincirden çekilmesine izin veren bir istismardan neredeyse iki ay sonra gerçekleşti. Sıvı Federasyonu yönetim kurulu üyesi Samson Mow, yerine geçen bitcoin'lerin kaynağının Blockstream olduğunu belirtti.
Mow, eski bir Blockstream yöneticisi, 28 Ekim'de 50 BTC'nin Federasyon cüzdanına girdiğini ve eksikliğin 550 BTC'ye düştüğünü bildirdi. Pazartesi günü ek olarak 300 BTC daha ulaştı. Pazartesi günü daha sonra gelen 250 BTC'lik bir başka yatırma, rezerv desteklerinin tamamen yeniden kurulmasını tamamladı.
Kullanıcılar, birkaç haftadır katıldıkları sağlayıcılar aracılığıyla BTC ve LBTC arasında işlem yapıyor. Ek güvenlik kontrolleri beklenirken Doğrudan Federasyon peg-out işlemleri sınırlıydı. Bazı yarı otomatik peg-out işlemleri daha sonra yeniden başlatıldı. Federasyon, Salı günü kalan kısıtlamaların sona erip ermediğini açıklamadı. Rezerv bakiyeleri, Liquid web sitesinde halka açık olup, Liquid node operatörleri desteklemeyi bağımsız olarak kontrol edebilir.
6 Eylül'deki sızıntı, Liquid'in Federasyon cüzdanından yaklaşık 4.000 BTC kaldırdı. Saldırgan, Blockstream'in etkilenen köprü node'larını düzelttikten sonraki gün yaklaşık 3.400 BTC'yi geri gönderdi. Saldırgan yaklaşık 600 BTC'yi elde tuttu. Blockstream, Adam Back liderliğinde, Liquid Network'un temelini oluşturan teknolojiyi geliştiriyor. Blockstream, kalan bitcoin'leri geri getirmek için saldırganın %10'luk bir hata ödüyü talebini reddetti. Blockstream, bu talebin karşılanması durumunda, açık kaynaklı Bitcoin yazılımı geliştiricilerinin ekonomik katılımlarının çok ötesinde bir zorbalık ödemesi gerektiren bir öncülük oluşturulacağını söyledi.
Liquid'in Eylül ayı olay raporu, saldırıyı, Liquid Network'un temelini oluşturan Elements yazılımındaki önbelleğe alınmış aralık kanıt doğrulamalarında bir hata nedeniyle açıkladı. Olay raporuna göre, bu hata, saldırganın bitcoin desteklenmeyen yaklaşık 4.000 LBTC oluşturmasına izin verdi. Saldırgan, bu LBTC'leri kullanarak, Liquid Network cüzdanı ve alım satım platformu olan SideSwap üzerinden bitcoin çekti. SideSwap, peg-out yetki anahtarına sahip bir Federasyon üyesidir. Liquid, ağ operatörlerinin hacklenmediğini ve hiçbir anahtarın ele geçirilmediğini belirtti.
Elements v23.3.4, 9 Eylül'de güvenlik açıklarını gidermek amacıyla yayınlandı. Liquid, aynı gün daha sonra blok üretimi yeniden başlattı. Kullanıcı işlemleri 10 Eylül'de yeniden başladı, ancak Federasyon peg-outs hâlâ devre dışı bırakılmıştı.
Federasyon, son kurtarma çalışmalarının rezervleri yeniden kurmak ve ağı temel altyapısını güçlendirmek içermesini açıkladı. Federasyon, kurtarma süreci boyunca sürekli katılımı ve sabrı için Bitcoin topluluğuna, Liquid kullanıcılarına ve ekosistem ortaklarına teşekkür etti. Federasyon, yönetim ve denetimdeki değişikliklerin yanı sıra daha fazla teknik ve operasyonel güvenlik önlemlerinin hazırlanmakta olduğunu belirtti. Federasyon, gelecek haftalarda daha fazla bilgi sağlayacağını bekliyor.