安全事件发生后，攻击者返还了从 Liquid 联邦钱包中提取的 85% 的比特币。
据称，白帽黑客从比特币侧链储备中提取了约 3.2 亿美元，然后将价值约 2.7 亿美元的 3,400 个比特币返还给 Liquid Federation 钱包。
周一，JAN3 首席执行官兼 Blockstream 前高管 Samson Mow 表示，在 Blockstream 确认受影响的桥接节点已被修补后，此次回归。他表示，大约 598 BTC 仍未清偿，Blockstream 将继续与参与者进行接触。
周日发生安全事件后，黑客从钱包约 4,200 BTC 中提取了约 4,000 BTC。链上记录显示，总共有 3,400 BTC 被转回到联盟的钱包地址。
Blockstream 表示，更新的软件已经部署，联盟成员正在准备协调重启。 Liquid 以其联盟持有的比特币为基础发行 L-BTC，因此随着暂停的网络准备恢复运营，约 85% 的撤回比特币的归还恢复了事件中删除的大部分支持。
比特币在链上谈判后回归
最初的提款是通过 SideSwap 的转出授权密钥处理的，尽管 Liquid 和 SideSwap 表示密钥本身并未受到损害。 SideSwap 表示，涉及的 L-BTC 源于支持 Liquid 的开源软件 Elements 中的一个错误。
Blockstream 通过嵌入比特币交易中的签名消息联系参与者。这些自称白帽子的参与者表示，一旦漏洞得到修复并且每个节点都安装了补丁，他们将返还大部分资金。
Mow 表示，Liquid 仍处于暂停状态，而 Blockstream 和联盟成员则进行了进一步的修复和安全改进，解决了链分裂并为安全重启做好了准备。他告诉用户，在网络重启得到确认之前，不要将比特币发送到 Liquid 挂钩地址，并补充说，用户无需采取其他行动。
Ledger 首席技术官 Charles Guillemet 在部分回归后对演员的白帽描述提出质疑。他表示，如果仍在他们控制下的大约 600 BTC 代表着通过加密链上通信协商的奖励，那么这种安排看起来“更像是敲诈勒索，而不是白帽黑客”。
Blockstream 和 Liquid 都没有公开将未偿还的比特币描述为赏金，也没有透露任何还款条款。 Cointelegraph联系了两家公司征求意见，但在发布前没有收到回复。