공식입장 전에 온체인 분석으로 추측해봅니다 (정답절대아님).

1. 위 이더리움 tx는 바운티 협상 메시지 (@ckhbtc).
2. 실제 탈취는 이더리움이 아니라 Injective 본체 exchange 모듈에서 발생. 브릿지(CCTP)는 정상 인프라, 그냥 탈출 통로였음.
3. 공격 벡터 = 바이너리 옵션 refund 결제의 설계 결함 (코드 버그 아님, 경제·권한 모델 문제).
4. 공격자가 자기 소유 바이너리 옵션 시장을 퍼미션리스로 개설 (admin=본인).
5. 오라클 심볼을 NO_PRICE_FOR_REFUND…로 지정 → 가격이 절대 안 나옴 → 강제 환불 결제 트리거.
6. 인슈어런스 펀드도 본인이 만들어서 share 약 99% 보유 (실측: 0.99/1.0).
7. 자기 서브계정끼리 비대칭 마진 포지션 체결 (BUY margin=5499 / SELL margin=0).
8. 환불 때 총자산을 실제 담보가 아니라 정직한 밸런스 오더북 가정 공식(10^scaleFactor × Σqty / 2)으로 평가하는 게 설계 허점 (market.go#L1236).
9. 그래서 assets > 실제 마진 → 초과분(surplus)이 발생 → 본인 소유 인슈어런스
펀드로 자동 입금 (market.go:550).
10. 그걸 상환으로 회수 → 실측상 "승자" 서브계정이 넣은 것의 약 9배를 인출 (예: 입금 7.8만 → 인출 70만).
11. exchange 모듈 순추출은 실측 +$5.15M, 그중 이더리움으로 반출된 게 $4.26M. ($2.73M은 초기 부분 추정치)
12. 시드는 자기 돈 ~$29k (Noble USDC $20k + Peggy USDT $9.1k)로 시작, 버그로 증폭시킨 거임.
13. 피해는 개별 유저가 아니라 Injective 거래소 담보/보험 풀 전체.
14. 탈취금 → CCTP로 이더리움 → Uniswap에서 USDC→ETH 스왑 → 1,861 ETH(~$4.6M) 세탁지갑에 그대로 보관 중

market.go 깃허브에서 확인 가능
github

🥹😄😢
결론: 퍼미션리스 자기 시장 + 자기 오라클 + 자기 보험펀드 + 실제 담보와 무관한 환불 자산 공식, 이 4개가 겹친 설계 결함.