Liquid Network heeft 3.400 BTC herwonnen van de actoren achter de vrijwel volledige leegloop van haar Bitcoin-federatiereserve op zondag, waarmee circa 85% van de middelen is teruggebracht na een onderhandeling die volledig via Bitcoin-transacties verliep.

De teruggave van 3.400 BTC werd op 7 september om 16:09 UTC bevestigd. Ongeveer 598,5 BTC bleef achter bij de zelfbenoemde white hats, een saldo van circa $47,5 miljoen tegen huidige Bitcoin-prijzen.

Blockstream-patch ging vooraf aan de teruggave van 3.400 BTC

Liquid, een gefedereerde Bitcoin-sidechain ontwikkeld door Blockstream, geeft L-BTC uit als een met bitcoin gedekte asset waarvan de peg afhankelijk is van de reserve die door Federation-leden wordt beheerd. De actoren namen op 6 september bijna 4.000 BTC weg nadat niet-gedekte L-BTC terechtkwam in het geautoriseerde peg-out-pad van SideSwap, waardoor Liquid's federatiereserve daalde van meer dan 4.200 BTC naar ongeveer 200 BTC.

De initiële opname, met een waarde van circa $320 miljoen, leidde ertoe dat Liquid bridge-nodes uitschakelde en beurzen L-BTC-stortingen en -opnames opschortten terwijl Blockstream en de Federation-leden het Elements-gerelateerde defect onderzochten. Elements is de open-source protocolcodebase waarop Liquid is gebouwd.

De onderhandelingen verplaatsten zich vervolgens volledig onchain. De actoren boden aan "het meeste" van de Bitcoin terug te geven, maar eisten dat het lek eerst werd hersteld, met de waarschuwing dat de chain kwetsbaar bleef totdat elke getroffen node de patch had ontvangen.

Blockstream stuurde daarna een met PGP ondertekend "safe to return"-bericht waarin werd bevestigd dat de bridge-nodes waren gepatcht. Kort daarna volgde de terugbetaling van 3.400 BTC.

598,5 BTC blijft bij zelfbenoemde white hats

De terugbetalingstransactie stuurde exact 3.400 BTC terug naar het Liquid-federatieadres, terwijl circa 598,5 BTC als wisselgeld terugkeerde naar het adres dat door de actoren wordt beheerst.

Het resterende saldo vertegenwoordigt ongeveer 15% van de Bitcoin die bij de opname betrokken was. Er bestaat geen publiek bekendgemaakte overeenkomst die de 598,5 BTC als een goedgekeurde bounty vastlegt, waardoor het juister is dit bedrag te beschouwen als achtergehouden middelen zolang de onderhandelingen voortduren.

De opbouw verschilt van herstelgevallen waarin bountyvoorwaarden expliciet zijn vastgesteld. Renegade herwon meer dan 90% van de assets na de Arbitrum-exploit door de aanvaller een gedefinieerde terugkeerregeling aan te bieden waarbij minder dan 10% als whitehat-bounty mocht worden behouden.

De Liquid-actoren identificeerden zich aanvankelijk via een onchain-bericht met de tekst "we are whitehats. contact us on chain," maar de omvang en juridische status van de achtergehouden Bitcoin blijven onopgelost.

Liquid bereidt gecoördineerde herstart van het netwerk voor

Het herstel herstelt de Bitcoin-reserve die L-BTC ondersteunt aanzienlijk, nadat de opname tijdelijk circa 95% van de dekking wegnam. Bijgewerkte software is uitgerold, terwijl de Federation-leden van Liquid het netwerk voorbereiden op een gecoördineerde herstart en verdere verharding van de getroffen infrastructuur. Een vlotte herstart en bewijs dat het gepatchte peg-out-pad standhoudt onder hernieuwd volume zijn de belangrijkste resterende stappen voordat beurzen naar verwachting de volledige ondersteuning van L-BTC-stortingen en -opnames herstellen.

Bitcoin zelf is nooit gecompromitteerd, en de andere uitgegeven assets van Liquid, waaronder USDT en DePix, zijn niet rechtstreeks getroffen.

Liquid's publieke bridge-nodes bleven op 8 september onder de beveiligingsrespons, waarbij de 598,5 BTC nog steeds wordt vastgehouden op het aan de opname gekoppelde adres terwijl de Federation-leden de sidechain voorbereiden op herstart.