ホワイトハットのアクターが脆弱性を悪用した後、約3億4,000万ドル相当の3,400 BitcoinをLiquid Federationに返還しました。アクターは現在も約4,700万ドル相当の598.5 BTCを保持しています。
CertiKは、アクターがBlockstreamとこの事件について連絡を取った後、9月7日にこの返還を報告しました。返還されたBitcoinは、今回のエクスプロイトに関与した約4,000 BTCの大部分を占めています。
アクターは、Bitcoinを返還する前にBlockstreamに脆弱性の修正を要請しました。また、資金の受け取りアドレスの確認も求めました。
Blockstreamは後に、影響を受けたブリッジノードにパッチを適用したと発表しました。オンチェーンメッセージで「ブリッジノードにパッチを適用し、資金の返還が安全になった」とアクターに伝えました。
その後、両者間で一連のオンチェーンメッセージを交わし、アクターは3,400 BTCをフェデレーションに返還しました。
この事件は9月6日に始まり、Liquid Federationのウォレットから約4,000 BTCが流出しました。Liquidは、この出金はSideSwapのPeg-out Authorization Key（PAK）に関連していると説明しました。
Liquidは、PAKおよび他のフェデレーションキーは侵害されていないと述べました。その後Blockstreamは、Liquidを支えるオープンソースソフトウェアであるElementsのバグが脆弱性の原因であると特定しました。
CertiKは、残りの598.5 BTCは「バウンティ報酬の可能性がある」と述べました。しかし、バウンティを確認する正式な合意は公表されていません。
