보도에 따르면 Injective는 공격자가 바이너리 옵션 시장과 관련된 취약점을 악용해 약 490만 달러의 손실이 발생한 뒤 약 4시간 동안 중단됐다. 이번 익스플로잇에는 Frontrunner라고 불리는, 비활성화됐지만 여전히 등록된 오라클이 사용된 것으로 전해졌으며, 해당 오라클의 데이터 소스는 오래전에 비어 있던 상태였다. 공격자는 해당 오라클에 연결된 299개의 시장을 생성했고, 가격을 가져올 수 없을 때 작동하는 무가격 환불 메커니즘을 촉발한 것으로 알려졌다. 환불 과정의 결함으로 인해 원래 예상 금액의 약 두 배가 지급될 수 있었던 것으로 전해졌다. 이후 탈취된 USDC는 약 490만 달러 상당의 약 1,980 ETH로 교환됐고, 이후 어떠한 거래도 전송하지 않은 이더리움 지갑으로 이동됐다. 보고서에 따르면 프로토콜 계층의 부족분은 이미 보전됐지만, 거버넌스 투표나 공개적인 설명은 제공되지 않아 해당 수정 조치가 검증되지는 않은 상태다. 공격자는 자금을 단일 지갑으로 통합한 뒤 아직 이를 이동시키지 않았으며, 화이트햇 합의 제안을 검토하고 있는 것으로 전해졌다.