Новости BlockBeats, 7 сентября — руководитель исследовательского отдела Galaxy заявил, что в инциденте с аномальным переводом средств в сети Liquid «белый» хакер общается с Blockstream с помощью ончейн-сообщений OP_RETURN и зашифрованных сообщений PGP. Он также указал, что после устранения уязвимости в сети Liquid будет возвращена «бо́льшая часть» из примерно 4 000 переведенных BTC. На высоте блока 965 822 адрес Blockstream отправил 1 000 сатоши на соответствующий адрес с сообщением, содержащим просьбу связаться с командой безопасности Blockstream; в следующем блоке содержалось PGP-зашифрованное сообщение, верифицированное открытым ключом Blockstream, что свидетельствует об установлении канала связи между двумя сторонами.

Позже, на блоке 965 869, атакующий отправил 1 000 сатоши на кошелек Peg компании Blockstream посредством транзакции перевода самому себе с сообщением: «Можно ли вернуть бо́льшую часть средств на адрес Blockstream?» Вслед за этим атакующий дополнительно отметил, что сначала необходимо устранить уязвимость и полностью обновить (пропатчить) все узлы, прежде чем безопасно возвращать средства после подтверждения устранения проблемы. Кроме того, атакующий отправил Blockstream через PGP зашифрованную техническую информацию, прочитать которую может только их команда.

Ранее сообщалось, что предполагаемый «белый» хакер вывел около 4 000 BTC на сумму около 320 миллионов долларов из кошелька Liquid Federation с помощью SideSwap PAK (Peg-out Authorization Key).