أفادت Cointelegraph نقلاً عن شركة الأمن Socket أن حزمة npm الخاصة بسلسلة Injective، @injective/sdk-ts، قد تم تعديلها بشكل ضار. قام المهاجم باختراق حساب المطور على GitHub بزرع كود خبيث لسرقة المفاتيح الخاصة وعبارات الاسترداد للحافظات، وإرسال البيانات إلى عنوان يتنكر كخادم شبكة Injective الشرعي. يبلغ تنزيل الحزمة الأسبوعي حوالي 50 ألف مرة، وقد ظهر الإصدار الخبيث 1.20.21 في 8 يونيو مع التزامات مشبوهة، وتم تثبيته عبر 17 حزمة أخرى ضمن نطاق Injective Labs على npm.