Wu a déclaré avoir appris que l'ancien président de Gala, Jason Brink, avait déclaré dans un tweet que l'attaquant de GALA était soupçonné d'avoir restitué l'ETH qu'il avait volé. Les enregistrements sur la chaîne montrent que l'adresse du pirate informatique 0xe2...0F97 a transféré 5913 ETH à 0xEC...9b4e à 20h43. Cette dernière est l'adresse qui a été compromise par GALA et possède les droits de gestion du contrat GALA. ​