La transacción se realizó a las 3:42 horas el 31 de agosto. El atacante aprovechó una vulnerabilidad para crear, sin autorización, mercados de opciones binarias con garantía del fondo de seguros y ejecutó la estafa 299 veces consecutivas; el capital inicial de 9.110 USDT lo ingresó mediante el puente Peggy.
Como resultado, se extrajeron alrededor de 4,88 millones de dólares, que inmediatamente fueron convertidos en 1.979,81 ETH en tres tramos. Los fondos no pasaron por mezcladores ni exchanges; aún permanecen en una misma dirección.
Mientras la red todavía estaba activa, una billetera desconocida, que había estado inactiva durante casi 18 días, envió mensajes a ambos direcciones del atacante proponiendo discutir un «baúti» y establecer contacto en Telegram. El remitente conocía con anticipación ambas direcciones del infractor, pero no confirmó en ningún momento su vinculación con Injective mismo; por lo tanto, no se puede considerar esta propuesta como oficial del protocolo; podría tratarse, en cambio, de un intento de apropiarse indebidamente de los fondos.
Aún no se ha revelado cuánto perdieron en total los usuarios debido a las 299 extracciones del fondo de seguros; estamos esperando datos oficiales de Injective.