Liquid Federation оголосив у вівторок, що резерви bitcoin знову забезпечують 1:1 підтримку для всіх LBTC. Відновлення відбулося майже через два місяці після експлуатації, яка дозволила вивести близько 320 мільйонів доларів США bitcoin із сайдчейну. Член ради Liquid Federation Самсон Мов визначив Blockstream як джерело замінних bitcoin.
Моу, колишній виконавець Blockstream, повідомив, що 50 BTC увійшли до гаманця Federation 28 жовтня, зменшивши дефіцит до 550 BTC. Додатково 300 BTC надійшли в понеділок. Ще один депозит у розмірі 250 BTC пізніше в понеділок завершив відновлення резервного забезпечення.
Користувачі вже кілька тижнів обмінюють BTC та LBTC через учасників-провайдерів. Прямі виведення через Федерацію були обмежені, поки очікувалися додаткові перевірки безпеки. Деякі напівавтоматичні виведення згодом були відновлені. Федерація не розкривала у вівторок, чи були скасовані залишкові обмеження. Резервні баланси доступні публічно на сайті Liquid, а оператори нод Liquid можуть незалежно перевірити забезпечення.
Експлойт 6 вересня вивів близько 4 000 bitcoin із гаманця Federation Liquid. Нападник повернув приблизно 3 400 bitcoin наступного дня після того, як Blockstream виправив вразливі містові ноди. Нападник зберіг близько 600 bitcoin. Blockstream, яку очолює Адам Бек, розробляє технології, що лежать в основі мережі Liquid. Пізніше Blockstream відмовилася від вимоги нападника про 10% винагороду за виявлення помилки для повернення залишкових bitcoin. Blockstream зазначила, що виконання цієї вимоги встановило б прецедент, згідно з яким розробники програмного забезпечення з відкритим кодом для bitcoin мали б платити викуп значно перевищуючи їхній економічний внесок.
Звіт про інцидент у вересні від Liquid зазначив, що експлойт був пов’язаний із вадою у перевірці кешованих доказів діапазону в Elements — програмному забезпеченні, що лежить в основі мережі Liquid. У звіті зазначалося, що ця вада дозволила нападнику створити приблизно 4 000 LBTC без підтримки bitcoin. Нападник використав ці LBTC для виведення bitcoin через SideSwap — гаманець та торгова платформа мережі Liquid. SideSwap є членом Федерації, яка має ключ авторизації для виведення. Liquid зазначив, що оператори мережі не були взламані, а ключі не були скомпрометовані.
Elements v23.3.4 було випущено 9 вересня для виправлення вразливості. Liquid возобновив виробництво блоків пізніше 9 вересня. Користувацькі транзакції відновилися 10 вересня, але виведення через Federation залишалися вимкненими на той момент.
Федерація повідомила, що останні роботи з відновлення включали відновлення резервів та підсилення базової інфраструктури мережі. Федерація подякувала спільноті Bitcoin, користувачам Liquid та партнерам екосистеми за постійну участь і терпіння під час відновлення. Федерація зазначила, що підготовуються зміни в управлінні та нагляді, а також додаткові технічні та операційні заходи безпеки. Федерація очікує надати більше інформації у найближчі тижні.