PANews 9월 1일 소식, X 플랫폼 사용자 Paddy-earthling에 따르면, Injective가 오늘 바이너리 옵션 취약점으로 인해 약 4시간 동안 운영을 중단했다. 공격자는 이미 비활성화됐지만 여전히 등록돼 있던 오라클(Frontrunner)을 이용해 약 490만 달러를 탈취했다. 해당 오라클의 데이터 소스는 이미 비워진 상태였으며, 공격자는 이 오라클을 가리키는 299개의 시장을 생성했다. 가격을 가져올 수 없어 ‘가격 없음 환불’ 메커니즘이 작동했고, 공격자는 이 메커니즘의 취약점을 이용해 약 2배의 지급금을 받았다. 이후 USDC를 약 1,980 ETH(약 490만 달러)로 환전했으며, 현재는 어떤 거래도 보낸 적이 없는 이더리움 지갑에 보관 중이다.

Paddy-earthling은 공격 발생 후에도 Injective 공식 X 계정이 평소처럼 마케팅 콘텐츠를 게시했을 뿐 체인이 중단됐다는 사실은 전혀 언급하지 않았다고 지적했다. Injective는 핵심 체인 코드를 비공개로 전환했지만, 공격자는 공개 SDK를 통해 취약점을 발견했다. 이러한 조치는 오히려 화이트햇과 감사 인력을 배제하는 결과를 낳았다. 자금 부족분은 프로토콜 차원에서 메워졌지만, 복구 과정에 거버넌스 투표도, 공개 설명도 없어 검증이 불가능하다. 공격자는 현재 모든 자금을 하나의 지갑에 모아 두고 움직이지 않고 있으며, 화이트햇 합의 제안을 저울질하는 것으로 보인다. 작성자는 자신이 INJ 롱 포지션을 보유하고 있다고 밝혔다.