BlockBeats noticia que, em 16 de março, o hacker ético f4lc0n revelou ter descoberto uma vulnerabilidade de nível "grave" no protocolo Injective, que permitiria a extração direta de mais de 500 milhões de dólares em ativos on-chain; no entanto, a equipe do projeto ofereceu apenas uma recompensa de 50 mil dólares, bem abaixo do limite máximo de 500 mil dólares planejado para esse nível.
f4lc0n afirmou que a vulnerabilidade permitia a qualquer usuário esvaziar qualquer conta na cadeia sem permissões especiais. Após submeter o relatório por meio do Immunefi, a equipe do Injective realizou uma votação para atualização da mainnet no dia seguinte para corrigir a falha, mas permaneceu "inacessível" nos três meses seguintes. Atualmente, f4lc0n contesta o valor do prêmio e afirma que os US$ 50.000 ainda não foram pagos. f4lc0n anunciou que destinará 10% de seus futuros rendimentos de recompensas por vulnerabilidades para manter publicamente o caso em evidência até que o Injective pague a recompensa conforme o padrão.