Immunefi创始人兼首席执行官Mitchell Amador表示,在此次事件中从被窃取的约4,000枚BTC中保留598.5枚BTC后,Liquid Network漏洞攻击者已无法再主张白帽黑客身份。Blockstream修复受影响的跨链桥节点后,攻击者归还了3,400枚BTC,但Blockstream拒绝了其索要10%赏金的要求,并表示不会为剩余比特币支付费用。Amador表示,当研究人员未经授权转移用户资产并随后设定付款条件时,协调披露就已经结束。他敦促各协议在漏洞发生前制定救援程序、披露要求、法律保护措施和赏金上限。Immunefi的Whitehat Safe Harbor框架旨在提前明确这些条件。技术审查发现,机密交易验证中的缓存键碰撞漏洞使攻击者能够创建没有资产支持的L-BTC,随后通过SideSwap的脱锚兑换服务将其兑换为真实比特币。Blockstream表示,联邦成员密钥并未遭到泄露。Amador支持预先批准最高为风险资金10%的赏金,但同时指出,该比例应设定一个可负担的上限;协议也可以自行决定批准更高的支付金额。该事件还凸显了未经授权利用漏洞可能面临的刑事风险:前安全工程师Shakeeb Ahmed于2023年12月认罪,2024年4月被判处三年监禁,并在攻击两家去中心化交易所后被责令没收盗取的资产。