El 8 de julio de 2026, un dispositivo oficial que miles de desarrolladores usaban para construir aplicaciones en la red Injective fue comprometido con código malicioso con el objetivo de robar la seed phrase y las claves privadas de las carteras cripto de los usuarios. El incidente se considera especialmente grave porque no provino de un dispositivo falso ni de un sitio clon, sino de una cuenta de desarrollador oficial que durante mucho tiempo había sido considerada confiable por el proyecto Injective; dicha cuenta fue tomada por los atacantes y luego utilizada para publicar una versión de actualización que parecía legítima, pero que en realidad había sido manipulada.