Một nhóm tin tặc mũ trắng đứng sau lỗ hổng Liquid đã cáo buộc Blockstream chỉ chi 1,5 triệu USD, và có thể là không chi gì, để bảo mật 5 tỷ USD tài sản. Theo Odaily, nhóm này cho biết trong một thông điệp mới trên chuỗi rằng Blockstream nên dùng chính quỹ của mình để trả tiền thưởng cho việc phát hiện lỗ hổng (bug bounty) tương đương 10% giá trị các tài sản liên quan, cảnh báo rằng việc từ chối sẽ dẫn đến mức lỗ 15% đối với người nắm giữ.

Nhóm cũng cho biết họ sẽ công bố khóa riêng được dùng để giải mã các cuộc trò chuyện trước đây với Blockstream. Trước đó, họ đã hoàn trả 3.400 BTC cho Liqiud Federation và hiện vẫn còn khoảng 600 BTC để tiếp tục hoàn trả.