Blockstream旗下Liquid侧链于周一收到约3,400枚比特币的归还，占周末从桥接合约中被盗的3,998枚比特币的约85%。目前仍有约598.5枚比特币留在攻击者地址中，按周一比特币价格约79,100美元计算，价值约4,700万美元。
此次归还是依据攻击者此前提出的条件进行的。攻击者要求Blockstream首先修复漏洞，并确保所有运行桥接的节点均已更新。正常情况下，将比特币移出桥接需要获得运营Liquid的15家公司中11家的批准。然而，周末的转账却将资金发送至一个全新地址。
Blockstream于周一上午在一笔比特币交易中签署消息以验证身份，并回应称桥接节点已修复，资金可安全归还。数小时后，相关币种被转移，交易记录于北京时间周一19:09（UTC时间）在比特币区块965,950中确认。
截至目前，Blockstream和攻击者均未解释为何仍有约598枚比特币未归还。这一沉默引发了硬件钱包制造商Ledger首席技术官Charles Guillemet的批评。他此前在周日已对攻击者被冠以“白帽”标签表示质疑。
BeInCrypto周日报道称，Liquid的锚定资产在资金流出后仍保持平衡，并将攻击者的留言解读为谈判开启，而非直接盗窃。Blockstream随后关闭了桥接，并要求交易所冻结L-BTC的充提服务。该公司尚未确认何时恢复服务，也未说明计划如何弥补缺失币种所造成的缺口。