Os responsáveis pela retirada de quase 4.000 BTC, avaliados em cerca de US$ 320 milhões, da Liquid Network devolveram 3.400 BTC após a correção da falha explorada no ataque. Outros 598,5 BTC, cerca de US$ 47 milhões, continuam sob controle do grupo.
A devolução representa aproximadamente 85% dos bitcoins retirados da sidechain da Blockstream. Os autores se identificaram como white hats, mas não há anúncio público estabelecendo os fundos restantes como recompensa pela descoberta da vulnerabilidade.
O incidente ocorreu após uma falha no Elements, software usado pela Liquid, permitir a criação de ativos sem o correspondente lastro em bitcoin. Esses ativos chegaram ao processo de retirada da rede e resultaram na liberação de quase 4.000 BTC.
Parte da negociação entre os hackers e a Blockstream ocorreu por meio de mensagens registradas em transações Bitcoin. Os responsáveis condicionaram a devolução à correção da vulnerabilidade e enviaram os 3.400 BTC de volta após receberem a confirmação de que os nós afetados haviam sido atualizados.
A Liquid permanece pausada enquanto a infraestrutura é corrigida e preparada para retomada. O incidente afetou a sidechain e não comprometeu a rede principal do Bitcoin.
