BlockBeats haberine göre, 7 Eylül'de Galaxy Araştırma Başkanı Alex Thorn, Liquid ağındaki bu olağandışı fon transferi olayında "beyaz şapkalı" saldırganın OP_RETURN zincir üstü mesajları ve PGP şifreli iletişimler aracılığıyla Blockstream ile iletişim kurduğunu ve Liquid ağındaki güvenlik açığı giderildikten sonra bu transfer edilen yaklaşık 4000 BTC'nin "büyük kısmını" iade edeceğini belirttiğini yazdı. Blok yüksekliği 965.822'de, bir Blockstream adresi ilgili adrese 1000 satoshi gönderdi ve Blockstream güvenlik ekibiyle iletişime geçilmesini isteyen bir mesaj bıraktı; sonraki blokta, Blockstream'in açık anahtarıyla doğrulanan PGP şifreli bir mesaj göründü ve iki taraf arasında bir iletişim kanalı kurulduğunu gösterdi.
Ardından, saldırgan blok 965.869'da kendi kendine işlem yoluyla Blockstream'in Peg cüzdanına 1000 satoshi gönderdi ve "Fonların büyük kısmını Blockstream adresine iade etmek uygun olur mu?" diye soran bir mesaj bıraktı. Sonrasında saldırgan, önce güvenlik açığının giderilmesi ve tüm düğümlerin yama yükseltmesini tamamladığından emin olunması gerektiğini, ardından onarımın tamamlandığını doğruladıktan sonra fonları güvenli bir şekilde iade edeceğini belirtti. Aynı zamanda, saldırgan PGP aracılığıyla Blockstream'e yalnızca kendi ekibinin okuyabileceği şifreli teknik bilgiler gönderdi.
Daha önce bildirildiği üzere, muhtemelen beyaz şapkalı bir bilgisayar korsanı SideSwap PAK (Peg-out Yetkilendirme Anahtarı) aracılığıyla Liquid Federation cüzdanından yaklaşık 4000 BTC çekti ve bu değer yaklaşık 320 milyon ABD dolarına denk geliyor.
