Ein White-Hat-Akteur hat 3.400 Bitcoin im Wert von etwa 268 Millionen US-Dollar an die Liquid Federation zurückgegeben, nachdem er eine Schwachstelle ausgenutzt hatte. Der Akteur hält weiterhin 598,5 BTC im Wert von ungefähr 47 Millionen US-Dollar.
CertiK berichtete am 7. September über die Rücküberweisung, nachdem der Akteur mit Blockstream über den Vorfall kommuniziert hatte. Die zurückgegebenen Bitcoin stellen den Großteil der fast 4.000 BTC dar, die bei dem Exploit betroffen waren.
Der Akteur bat Blockstream, die Schwachstelle zu beheben, bevor die Bitcoin zurückgegeben werden. Außerdem forderten sie eine Bestätigung der Adresse an, die die Gelder erhalten sollte.
Blockstream erklärte später, die betroffenen Bridge-Nodes seien gepatcht worden. In einer On-Chain-Nachricht teilte das Unternehmen dem Akteur mit: „Bridge nodes are patched, safe to return the funds.“
Daraufhin überwies der Akteur 3.400 BTC nach einer Reihe von On-Chain-Nachrichten zwischen beiden Parteien zurück an die Federation.
Der Vorfall begann am 6. September, als fast 4.000 BTC eine Wallet der Liquid Federation verließen. Liquid führte die Abhebung auf den Peg-out Authorization Key (PAK) von SideSwap zurück.
Liquid erklärte, dass der PAK sowie andere Federation-Schlüssel nicht kompromittiert wurden. Blockstream identifizierte später einen Fehler in Elements, der Open-Source-Software, die Liquid betreibt, als Ursache der Schwachstelle.
CertiK erklärte, dass die verbleibenden 598,5 BTC „potenziell eine Belohnung sein könnten“. Es wurde jedoch keine formelle Vereinbarung über eine Belohnung veröffentlicht.
