Mabalik ng White Hat Hacker ang karamihan sa 4,000 BTC na tinapay mula sa Liquid Network

Ayon sa Mars Finance, noong Septiyembre 7, ang head of research ng Galaxy, si Alex Thorn, ay nag-post na ang "white hat" na tagapag-atake sa insidente ng anomalous fund transfer sa Liquid network ay nagsasagawa ng komunikasyon sa Blockstream sa pamamagitan ng OP_RETURN on-chain message at PGP-encrypted message, at sinasabing babalikin nila ang "karamihan" sa mga 4,000 BTC na nailipat pagkatapos ayusin ang vulnerability sa Liquid network. Sa block height 965,822, isang Blockstream address ay nagpadala ng 1,000 satoshis sa kaugnay na address kasama ang mensahe na humihingi ng pag-uugnay sa Blockstream security team; sa susunod na block, isang PGP-encrypted at na-verify na mensahe gamit ang public key ng Blockstream ay lumabas, na nagpapakita na nabuo na ang channel ng komunikasyon. Pagkatapos, sa block 965,869, ang attacker ay gumamit ng self-transfer transaction upang ipadala ang 1,000 satoshis sa Blockstream’s Peg wallet, kasama ang tanong: "Sapat ba na ibalik ang karamihan sa mga pondo sa Blockstream address?" Pagkatapos, sinabi pa ng attacker na kailangan munang ayusin ang vulnerability at siguraduhing nakapag-upgrade na lahat ng nodes sa patch bago maibabalik nang ligtas ang mga pondo. Samantala, nagpadala rin ang attacker ng encrypted technical message sa Blockstream gamit ang PGP, na maaaring basahin lamang ng kanilang team. Ayon sa nakaraang ulat, tila isang white hat hacker ang gumamit ng SideSwap PAK (Peg-out Authorization Key) upang mag-withdraw ng halos 4,000 BTC mula sa Liquid Federation wallet, na may halagang humigit-kumulang sa $320 milyon.