Wu a spus că a aflat că fostul președinte al Gala Jason Brink a spus într-un tweet că atacatorul GALA este suspectat că i-a returnat ETH pe care a furat-o. Înregistrările de pe lanț arată că adresa hackerului 0xe2...0F97 a transferat 5913 ETH la 0xEC...9b4e la 20:43. Aceasta din urmă este adresa care a fost compromisă de GALA și are drepturi de gestionare a contractelor GALA.