نشرت Injective بياناً ردّت فيه على حادثة أمنية حديثة تتعلق بأحد حزم npm، قائلةً إن نظام المراقبة الأمنية لديها رصد المشكلة، ثم قام بسرعة وسم إصدارات الحزمة المتأثرة على أنها مهملة واستبدالها بإصدارات جديدة. وأوضحت الجهة الرسمية أن النسخ الخبيثة ذات الصلة تم حظرها قبل تنزيلها، وأن عدد التنزيلات كان صفراً، ولم تؤثر على المستخدمين، كما لم تكن أموال المستخدمين في أي وقت عرضة للخطر أو تتكبد أي خسائر. وتقول Injective إنه تم بالفعل تنفيذ المزيد من إجراءات التحسين لمنع تكرار هجمات مماثلة. وفي وقت سابق، كشفت شركة أمنية StepSecurity عن قيام كود خبيث بزرع داخل حزمة Injective الرسمية من TypeScript SDK بهدف سرقة عبارات الاسترداد (seed) والمفاتيح الخاصة.