Injective publicó una respuesta en la que se refiere al reciente incidente de seguridad de un paquete de npm y afirma que su sistema de monitoreo de seguridad, tras detectar el problema, marcó rápidamente las versiones del software afectadas como obsoletas y las reemplazó por nuevas versiones. La versión oficial señala que las versiones maliciosas correspondientes ya fueron bloqueadas antes de que se descargaran, con descargas en cero, sin afectar a los usuarios y sin que los fondos de los usuarios hayan estado nunca en riesgo o hayan sufrido pérdidas. Injective indica que, por el momento, ya se han implementado nuevas medidas de optimización para evitar que se repita un ataque similar. Anteriormente, la empresa de seguridad StepSecurity había divulgado que el SDK oficial de TypeScript de Injective había sido comprometido con código malicioso capaz de robar frases mnemotécnicas y claves privadas.