Um hacker white-hat conhecido como f4lc0n revelou uma vulnerabilidade crítica no protocolo Injective que poderia expor potencialmente mais de 500 milhões de dólares em ativos. Apesar da gravidade do problema, a equipe do Injective ofereceu apenas uma recompensa de 50.000 dólares, significativamente inferior ao prêmio máximo de 500.000 dólares para tais descobertas. A vulnerabilidade, que permite a qualquer usuário apagar qualquer conta na blockchain sem privilégios especiais, foi reportada através da Immunefi, o que levou a uma votação para atualização da mainnet para corrigir a falha. No entanto, f4lc0n afirma que a equipe do Injective está sem resposta há três meses e ainda não pagou a recompensa prometida. Em resposta, ele se comprometeu a destinar 10% dos ganhos futuros de bug bounty para aumentar a conscientização sobre o problema até que a recompensa total seja paga.