نشرت Injective بياناً رداً على حادثة أمنية حديثة تتعلق بسلامة حزمة npm البرمجية، إذ قالت إن نظام المراقبة الأمنية لديها رصد المشكلة، ثم قامت بسرعة بوضع إصدارات الحزم المتأثرة على أنها مهملة واستبدالها بإصدارات جديدة. وأوضحت الجهة الرسمية أن الإصدارات الخبيثة المعنية تم حظرها قبل تنزيلها، وأن عدد التنزيلات بلغ صفر، دون أن تتسبب في أي تأثير على المستخدمين، كما لم تكن أموال المستخدمين في أي وقت عرضة للخطر أو يتعرضون لخسائر. وتقول Injective إنه تم، حتى الآن، تنفيذ المزيد من إجراءات التحسين لمنع تكرار مثل هذه الهجمات مرة أخرى. وفي وقت سابق، كشفت شركة الأمن StepSecurity عن تعرض حزمة Injective الرسمية من TypeScript SDK لبرمجية خبيثة تم زرعها بهدف سرقة عبارات الاسترداد والمفاتيح الخاصة.