Ву сказал, что узнал, что бывший президент Gala Джейсон Бринк написал в твиттере, что злоумышленник GALA подозревается в возврате украденных им ETH. Записи в цепочке показывают, что хакерский адрес 0xe2...0F97 перевел 5913 ETH на 0xEC...9b4e в 20:43. Последний — это адрес, который был скомпрометирован GALA и имеет права на управление контрактами GALA.​