BlockBeats メッセージ、9月7日、Galaxy のリサーチ責任者 Alex Thorn 氏が投稿したところによると、Liquid ネットワークの今回の異常な資金移動事件において、「ホワイトハット」攻撃者は OP_RETURN チェーン上のメッセージと PGP 暗号化情報を通じて Blockstream と連絡を取っており、Liquid ネットワークの脆弱性の修正が完了した後、今回移動された約 4000 BTC の「大部分」を返還する予定であると述べています。ブロック高 965,822 で、ある Blockstream アドレスが関連アドレスに 1000 サトシを送信し、Blockstream のセキュリティチームへの連絡を求めるメッセージを残しました。その後のブロックには、PGP で暗号化され、Blockstream の公開鍵で検証された署名付きのメッセージが現れ、双方がコミュニケーションのチャネルを確立したことが示されています。
その後、攻撃者はブロック 965,869 で自己転送取引を通じて Blockstream の Peg ウォレットに 1000 サトシを送信し、「大部分の資金を Blockstream アドレスに返還してもよろしいですか?」というメッセージを残しました。その後、攻撃者はさらに、まず脆弱性を修正し、すべてのノードがパッチアップグレードを完了していることを確認する必要があり、その後、修正完了を確認した上で安全に資金を返還すると述べました。同時に、攻撃者は PGP を通じて Blockstream に、そのチームのみが読み取れる暗号化技術情報も送信しました。
以前の報道によると、ホワイトハットハッカーと疑われる者が SideSwap PAK(Peg-out Authorization Key)を通じて Liquid Federation ウォレットから約 4000 BTC(約 3.2 億ドル相当)を引き出しました。