Wu sagte, er habe erfahren, dass der ehemalige Gala-Präsident Jason Brink in einem Tweet gesagt habe, dass der GALA-Angreifer verdächtigt werde, die von ihm gestohlene ETH zurückgegeben zu haben. Aufzeichnungen in der Kette zeigen, dass die Hacker-Adresse 0xe2...0F97 um 20:43 5913 ETH an 0xEC...9b4e übertragen hat. Letzteres ist die Adresse, die von GALA kompromittiert wurde und über GALA-Vertragsverwaltungsrechte verfügt.​