Wu řekl, že se dozvěděl, že bývalý prezident Gala Jason Brink v tweetu uvedl, že útočník GALA je podezřelý, že vrátil ETH, které ukradl. Záznamy v řetězci ukazují, že hackerská adresa 0xe2...0F97 přenesla 5913 ETH na 0xEC...9b4e ve 20:43. Poslední jmenovaná je adresa, která byla kompromitována společností GALA a má práva na správu smlouvy GALA.