Ву сказав, що він дізнався, що колишній президент Gala Джейсон Брінк написав у Twitter, що підозрюється, що зловмисник GALA повернув викрадений ETH. Записи в ланцюжку показують, що хакерська адреса 0xe2...0F97 передала 5913 ETH на 0xEC...9b4e о 20:43. Остання є адресою з правами управління контрактами GALA, які були порушені GALA.​