Liquid Federation thông báo vào thứ Ba rằng dự trữ bitcoin một lần nữa cung cấp sự bảo đảm 1:1 cho toàn bộ LBTC. Việc khôi phục này diễn ra gần hai tháng sau khi một lỗ hổng cho phép rút khoảng 320 triệu USD bitcoin từ sidechain. Thành viên hội đồng Liquid Federation, Samson Mow, xác định Blockstream là nguồn cung cấp bitcoin thay thế.
Mow, cựu giám đốc Blockstream, báo cáo rằng 50 BTC đã được chuyển vào ví Federation vào ngày 28 tháng 10, làm giảm khoản thiếu hụt xuống còn 550 BTC. Sau đó, thêm 300 BTC đã đến vào thứ Hai. Một khoản nạp khác 250 BTC vào cuối ngày thứ Hai đã hoàn tất việc khôi phục sự bảo đảm dự trữ.
Người dùng đã giao dịch BTC và LBTC thông qua các nhà cung cấp tham gia trong vài tuần qua. Các giao dịch peg-out trực tiếp của Liên đoàn đã bị giới hạn trong khi các kiểm tra bảo mật bổ sung đang chờ xử lý. Một số giao dịch peg-out bán tự động sau đó đã được khôi phục. Liên đoàn không tiết lộ vào thứ Ba liệu các hạn chế còn lại đã được dỡ bỏ hay chưa. Số dư dự trữ có sẵn công khai trên trang web của Liquid, và các nhà vận hành nút mạng Liquid có thể tự kiểm tra mức đảm bảo.
Cuộc khai thác ngày 6 tháng 9 đã lấy đi khoảng 4.000 BTC từ ví Federation của Liquid. Kẻ tấn công đã trả lại khoảng 3.400 BTC vào ngày hôm sau sau khi Blockstream vá các nút mạng cầu nối bị ảnh hưởng. Kẻ tấn công giữ lại khoảng 600 BTC. Blockstream, do Adam Back dẫn đầu, phát triển công nghệ nền tảng của Mạng Liquid. Sau đó, Blockstream từ chối yêu cầu của kẻ tấn công về khoản thưởng lỗi 10% để trả lại số bitcoin còn lại. Blockstream cho biết việc trả tiền yêu cầu này sẽ thiết lập tiền lệ buộc các nhà phát triển phần mềm Bitcoin mã nguồn mở phải trả tiền chuộc vượt xa mức tham gia kinh tế của họ.
Báo cáo sự cố tháng Chín của Liquid gán trách nhiệm cho lỗ hổng trong việc xác minh phạm vi được lưu trong bộ nhớ đệm của Elements, phần mềm nền tảng của Mạng Liquid. Báo cáo cho biết lỗ hổng này cho phép kẻ tấn công tạo ra khoảng 4.000 LBTC mà không có sự hỗ trợ bằng bitcoin. Kẻ tấn công đã sử dụng những LBTC đó để rút bitcoin thông qua SideSwap, một ví và nền tảng giao dịch của Mạng Liquid. SideSwap là thành viên của Federation, sở hữu khóa ủy quyền peg-out. Liquid cho biết các nhà vận hành mạng không bị xâm phạm và không có khóa nào bị xâm phạm.
Elements v23.3.4 đã được phát hành vào ngày 9 tháng 9 để khắc phục lỗ hổng. Liquid đã khởi động lại quá trình tạo khối vào ngày 9 tháng 9. Giao dịch của người dùng được khôi phục vào ngày 10 tháng 9, nhưng các giao dịch peg-out của Federation vẫn bị vô hiệu vào thời điểm đó.
Liên đoàn cho biết công tác phục hồi mới nhất bao gồm khôi phục dự trữ và củng cố hạ tầng nền tảng của mạng lưới. Liên đoàn cảm ơn cộng đồng Bitcoin, người dùng Liquid và các đối tác hệ sinh thái vì sự tham gia và kiên nhẫn liên tục trong quá trình phục hồi. Liên đoàn cho biết các thay đổi về quản trị và giám sát, cùng với các biện pháp bảo vệ kỹ thuật và vận hành bổ sung, đang được chuẩn bị. Liên đoàn kỳ vọng sẽ cung cấp thêm thông tin trong những tuần tới.