리퀴드(Liquid) '화이트햇 해커'가 취약점 수정 후 4000 BTC 중 대부분을 반환할 것이라고 밝혔다.

BlockBeats 뉴스, 9월 7일, Galaxy 리서치 책임자 Alex Thorn은 Liquid 네트워크의 이번 비정상 자금 이체 사건과 관련해 '화이트햇' 공격자가 OP_RETURN 체인상 메시지 및 PGP 암호화 정보를 통해 Blockstream과 소통 중이며, Liquid 네트워크 취약점 수정이 완료된 후 이번에 이체된 약 4000 BTC 중 '대부분'을 반환할 것이라고 밝혔다고 전했다. 블록 높이 965,822에서 Blockstream 주소가 관련 주소로 1000 사토시를 전송하며 Blockstream 보안 팀에 연락을 요청하는 메시지를 남겼고, 이후 블록에는 PGP로 암호화되고 Blockstream 공개 키로 서명이 검증된 메시지가 나타나 양측이 소통 채널을 구축했음을 보여주었다.

이후 공격자는 블록 965,869에서 자체 전송 거래를 통해 Blockstream의 Peg 지갑으로 1000 사토시를 보내며 "대부분의 자금을 Blockstream 주소로 반환해도 괜찮습니까?"라고 메시지를 남겼다. 이후 공격자는 취약점을 먼저 수정하고 모든 노드가 패치 업그레이드를 완료했는지 확인한 후, 수정 완료가 확인되면 안전하게 자금을 반환하겠다고 추가로 밝혔다. 동시에 공격자는 PGP를 통해 Blockstream에 해당 팀만 읽을 수 있는 암호화 기술 정보도 전송했다.

앞서 보도된 바에 따르면, 화이트햇 해커로 추정되는 인물이 SideSwap PAK(Peg-out Authorization Key)를 통해 Liquid Federation 지갑에서 약 4000 BTC(약 3억 2천만 달러 상당)를 인출했다.