Liquid Network zwraca 3400 BTC po exploicie Elements

Wykorzystanie luki w Liquid Network doprowadziło do zwrotu 3400 BTC do portfela Liquid Federation 7 września, co pozwoliło odzyskać około 85% z blisko 4000 wycofanych BTC. Transfer potwierdzono w bloku Bitcoin 965950, po tym jak Blockstream poinformował za pośrednictwem podpisanej kluczem PGP wiadomości OP_RETURN, że jego węzły mostu zostały załatane. Późniejsze ujawnione informacje wskazywały, że luka dotyczyła oprogramowania Elements. Miała ona rzekomo umożliwiać atakującym tworzenie nielegalnych LBTC i wymianę ich za pośrednictwem prawidłowego procesu peg-out. SideSwap poinformował, że jego klucze autoryzacji peg-out nie zostały naruszone, co wskazuje na wykorzystanie luki w protokole, a nie na konwencjonalne przejęcie kluczy prywatnych lub włamanie do giełdy. Około 598,5 BTC, wartych wówczas około 47 mln dolarów, pozostawało pod kontrolą atakującego. Według doniesień atakujący zażądał od Blockstream usunięcia luki przed zwrotem środków. Operacje mostu Liquid Network, wpłaty i wypłaty LBTC oraz usługi SideSwap pozostawały zawieszone do czasu zakończenia przeglądów bezpieczeństwa. Decyzja atakującego o zatrzymaniu części środków wzbudziła również pytania, czy w incydent zaangażowany był etyczny badacz bezpieczeństwa, czy też zastosowano taktykę przypominającą żądanie okupu. Dla traderów Bitcoin zwrot większości środków zmniejsza bezpośrednie obawy związane ze sprzedażą i ryzykiem systemowym. Pozostałe BTC, nierozstrzygnięte kwestie prawne oraz nieujawniona luka w Elements mogą jednak nadal negatywnie wpływać na nastawienie do mostów międzyłańcuchowych i przechowywania Bitcoinów. Inne projekty korzystające z Elements mogą być zmuszone do ponownej oceny swojej ekspozycji na ryzyko bezpieczeństwa.