BlockBeats : le 16 mars, le hacker éthique f4lc0n a révélé avoir découvert une vulnérabilité de niveau « critique » sur le protocole Injective, permettant de retirer directement plus de 500 millions de dollars d'actifs en ligne, mais le projet ne lui a offert qu'une récompense de 50 000 dollars, bien en dessous du plafond maximal de 500 000 dollars prévu pour ce niveau.
f4lc0n a indiqué que cette vulnérabilité permettait à tout utilisateur de vider n'importe quel compte sur chaîne sans nécessiter de privilèges spéciaux. Après avoir soumis son rapport via Immunefi, l'équipe d'Injective a lancé un vote de mise à niveau du réseau principal le lendemain pour corriger la faille, mais est ensuite restée « introuvable » pendant les trois mois suivants. Actuellement, f4lc0n conteste le montant de la récompense et affirme que les 50 000 dollars n'ont pas encore été versés. f4lc0n a annoncé qu'il consacrerait 10 % de ses futurs revenus de récompenses pour vulnérabilités à la diffusion continue de cette affaire jusqu'à ce qu'Injective paie conformément aux normes.