Wu disse que soube que o ex-presidente do Gala, Jason Brink, disse em um tweet que o atacante do GALA é suspeito de ter devolvido a ETH que roubou. Os registros da cadeia mostram que o endereço do hacker 0xe2...0F97 transferiu 5913 ETH para 0xEC...9b4e às 20h43. Este último é o endereço com direitos de gestão de contratos GALA que foram violados pela GALA.​