Według Foresight News Jason Brink, były prezes Gala, wskazał za pośrednictwem Twittera, że ​​podejrzany napastnik Gala mógł zwrócić skradzione Ethereum (ETH). Zapisy Blockchain ujawniają, że adres zaczynający się od 0xe2 przeniósł 5913 ETH na adres zaczynający się od 0xEC o 20:43. Ten ostatni adres jest tym, który Gala naruszyła i pod którym znajduje się organ zarządzający kontraktem Gali. Rozwój sytuacji sugeruje, że skradziony ETH mógł zostać zwrócony przez rzekomego napastnika.