TechFlow 深潮 message, le 16 mars, le white hat hacker f4lc0n a découvert une faille critique sur la chaîne Injective, impliquant un risque d'actifs dépassant les 500 millions de dollars. La faille permettait à n'importe quel utilisateur de vider directement n'importe quel compte sur la chaîne. Après avoir été signalée via Immunefi, l'équipe Injective a lancé une mise à niveau du mainnet le jour suivant pour corriger la faille, mais a gardé le silence pendant trois mois. Elle a finalement notifié une récompense de 50 000 dollars, bien en deçà du plafond de 500 000 dollars pour les failles critiques stipulé dans son programme de prime aux bugs. À ce jour, la récompense n'a pas été versée, et après que f4lc0n ait soulevé des objections, il n'a reçu aucune réponse ni explication.