Liquid “ไวท์แฮทแฮกเกอร์” กล่าวว่าหลังจากแก้ไขช่องโหว่แล้ว จะคืน BTC จำนวน 4,000 เหรียญส่วนใหญ่

BlockBeats รายงานว่า เมื่อวันที่ 7 กันยายน Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy เปิดเผยว่า ผู้โจมตีแบบ "หมวกขาว" ในการโอนเงินผิดปกติครั้งนี้บนเครือข่าย Liquid กำลังสื่อสารกับ Blockstream ผ่านข้อความบนเชนแบบ OP_RETURN และข้อมูลที่เข้ารหัสด้วย PGP และระบุว่า หลังจากที่ช่องโหว่ของเครือข่าย Liquid ได้รับการแก้ไขเรียบร้อยแล้ว จะคืน "ส่วนใหญ่" ของประมาณ 4,000 BTC ที่ถูกโอนออกไปในครั้งนี้ ที่ความสูงของบล็อก 965,822 ที่อยู่หนึ่งของ Blockstream ได้ส่ง 1,000 satoshi ไปยังที่อยู่ที่เกี่ยวข้อง พร้อมกับฝากข้อความให้ติดต่อทีมรักษาความปลอดภัยของ Blockstream ต่อมาในบล็อกถัดไปปรากฏข้อความที่เข้ารหัสด้วย PGP และได้รับการยืนยันลายเซ็นด้วยคีย์สาธารณะของ Blockstream ซึ่งแสดงให้เห็นว่าทั้งสองฝ่ายได้สร้างช่องทางการสื่อสารแล้ว

ต่อมา ผู้โจมตีได้ส่ง 1,000 satoshi ไปยังกระเป๋า Peg ของ Blockstream ผ่านธุรกรรมแบบหมุนเวียนตนเองที่บล็อก 965,869 พร้อมกับฝากข้อความถามว่า "การคืนเงินส่วนใหญ่ไปยังที่อยู่ของ Blockstream แบบนี้ได้หรือไม่?" หลังจากนั้น ผู้โจมตีได้กล่าวเพิ่มเติมว่า จำเป็นต้องแก้ไขช่องโหว่ก่อน และต้องมั่นใจว่าโหนดทั้งหมดได้รับการอัปเกรดแพตช์เรียบร้อยแล้ว จากนั้นจึงจะคืนเงินอย่างปลอดภัยหลังจากยืนยันว่าการแก้ไขเสร็จสมบูรณ์ ในขณะเดียวกัน ผู้โจมตียังได้ส่งข้อมูลทางเทคนิคที่เข้ารหัสผ่าน PGP ไปยัง Blockstream ซึ่งมีเพียงทีมงานของพวกเขาเท่านั้นที่สามารถอ่านได้

ก่อนหน้านี้มีรายงานว่า แฮกเกอร์ที่คาดว่าเป็นหมวกขาวได้ถอนเงินประมาณ 4,000 BTC มูลค่าประมาณ 320 ล้านดอลลาร์จากกระเป๋าเงิน Liquid Federation ผ่านคีย์ SideSwap PAK (Peg-out Authorization Key)