Injective habe den Betrieb für etwa vier Stunden am 1. September eingestellt, nachdem eine Schwachstelle bei binären Optionen ausgenutzt worden war, so X-User Paddy-earthling. Laut PANews habe der Angreifer ein veraltetes, aber weiterhin registriertes Orakel namens Frontrunner verwendet, um etwa 4,9 Millionen US-Dollar zu stehlen.

Paddy-earthling sagte, die Datengrundlage des Orakels sei bereits bereinigt worden, doch der Angreifer habe 299 Märkte geschaffen, die auf sie verwiesen. Da die Preise nicht abgerufen werden konnten, habe das Protokoll einen Mechanismus zur „Rückerstattung ohne Preis“ ausgelöst, den der Angreifer nutzte, um etwa die doppelte Entschädigung zu erhalten. Anschließend konvertierte der Angreifer USDC in ungefähr 1.980 ETH und transferierte die Mittel an eine Ethereum-Wallet, die seitdem keine Transaktionen gesendet hat.

Paddy-earthling sagte außerdem, dass das offizielle X-Konto von Injective nach dem Angriff weiterhin Marketinginhalte gepostet habe und nicht erwähnt habe, dass die Kette angehalten worden sei. Der Beitrag besagte, Injective habe seinen Kern-Chain-Code privat gemacht, aber die Schwachstelle sei über das öffentliche SDK gefunden worden, das White Hats und Prüfer ausschließt. Die Finanzierungslücke auf Protokollebene wurde geschlossen, aber die Behebung sei ohne einen Governance-Votum oder eine öffentliche Erklärung erfolgt, und sie kann nicht verifiziert werden. Der Angreifer hat alle Mittel in einer einzigen Wallet konsolidiert und sie nicht bewegt, während er Berichten zufolge eine Einigung mit einem White Hat abwägt. Der Autor gab offen, eine Long-Position in INJ zu halten.