Según informes, Injective fue pausado durante unas cuatro horas después de que un atacante explotara una vulnerabilidad vinculada a sus mercados de opciones binarias, lo que provocó pérdidas de aproximadamente 4,9 millones de dólares. Presuntamente, el exploit utilizó un oráculo desactivado pero aún registrado llamado Frontrunner, cuya fuente de datos llevaba mucho tiempo vacía. Según se informa, el atacante creó 299 mercados vinculados al oráculo, lo que activó un mecanismo de reembolso por ausencia de precio cuando no se podían obtener cotizaciones. Un fallo en ese proceso de reembolso presuntamente permitió pagos de aproximadamente el doble de la cantidad esperada. Luego, los USDC robados se intercambiaron por unos 1.980 ETH, valorados en cerca de 4,9 millones de dólares, y se trasladaron a una billetera de Ethereum que no ha enviado ninguna transacción. El informe señaló que el déficit a nivel de protocolo ya ha sido cubierto, pero no se ha proporcionado ninguna votación de gobernanza ni explicación pública, lo que deja la corrección sin verificar. El atacante ha consolidado los fondos en una sola billetera y no los ha movido, presuntamente mientras evalúa una propuesta de acuerdo de sombrero blanco.