Selon Foresight News, l'analyste en chaîne ZachXBT a tweeté en réponse que les fonds volés des utilisateurs de Galxe affluaient vers l'adresse commençant par 0x4103, qui est soupçonnée d'avoir mené une récente attaque frontale Balancer.