BlockBeats 消息，9 月 7 日，Galaxy 研究主管发文表示，Liquid 网络此次异常资金转移事件「白帽」攻击者正通过 OP_RETURN 链上留言及 PGP 加密信息与 Blockstream 进行沟通，并表示在 Liquid 网络漏洞完成修复后，将返还此次转移的约 4000 枚 BTC 中的「大部分」。在区块高度 965,822，一枚 Blockstream 地址向相关地址发送 1000 聪，并留言要求联系 Blockstream 安全团队；随后的区块出现一条使用 PGP 加密、并由 Blockstream 公开密钥验证签名的信息，显示双方已建立沟通渠道。

随后，攻击者在区块 965,869 通过自转交易向 Blockstream 的 Peg 钱包发送 1000 聪，并留言询问「将大部分资金返还至 Blockstream 地址，这样可以吗？」此后攻击者进一步表示，需要先修复漏洞，并确保所有节点均完成补丁升级，随后才会在确认修复完成后安全返还资金。同时，攻击者还通过 PGP 向 Blockstream 发送了只有其团队能够读取的加密技术信息。