一位白帽行為者在利用漏洞後,已將價值約2.68億美元的3,400枚Bitcoin歸還給Liquid Federation。該行為者仍持有約4,700萬美元的598.5枚BTC。
CertiK於9月7日報告了此次轉帳,此前該行為者已就該事件與Blockstream取得聯繫。歸還的Bitcoin佔此次漏洞事件中近4,000枚BTC的大部分。
該行為者要求Blockstream在歸還Bitcoin前修復漏洞,同時請求確認接收資金的地址。
Blockstream隨後表示已修補受影響的橋接節點。在一則鏈上訊息中,該公司告訴該行為者:「橋接節點已修補,可安全歸還資金。」
雙方經過一系列鏈上訊息後,該行為者隨即將3,400枚BTC歸還給聯盟。
該事件始於9月6日,當時近4,000枚BTC從Liquid Federation錢包轉出。Liquid將此次提現與SideSwap的Peg-out Authorization Key(PAK)相關聯。
Liquid表示,PAK及其他聯盟密鑰並未遭到洩漏。Blockstream隨後確認由於Elements(驅動Liquid的開源軟體)中的一個漏洞,導致了此次事件。
CertiK指出,剩餘的598.5枚BTC「可能會作為賞金獎勵」。不過,目前尚未有確認賞金的正式協議公開。

