Injective a publié un message pour répondre à un récent incident de sécurité lié à des packages logiciels npm. Le projet explique que son système de surveillance de la sécurité a détecté le problème, puis a rapidement marqué les versions des packages concernés comme obsolètes et les a remplacées par de nouvelles versions. Selon les responsables officiels, les versions malveillantes ont été bloquées avant même d’être téléchargées : les téléchargements sont à zéro, aucun impact n’a été constaté pour les utilisateurs, et les fonds des utilisateurs n’ont jamais été exposés à un risque ni subis de pertes. Injective indique qu’à ce jour, des mesures d’optimisation supplémentaires ont été mises en place afin d’empêcher qu’une attaque similaire se reproduise. Auparavant, la société de sécurité StepSecurity avait révélé que le SDK TypeScript officiel d’Injective avait été compromis avec du code malveillant capable de voler des phrases de récupération (mnémoniques) et des clés privées.