Le 8 juillet 2026, un appareil officiel utilisé par des milliers de développeurs pour construire des applications sur le réseau Injective a été brièvement infiltré par un code malveillant dans le but de voler des seed phrases et des clés privées de portefeuilles de crypto appartenant aux utilisateurs. Cet incident est particulièrement grave car il ne provenait pas d’un faux appareil ou d’un site d’imitation, mais du compte de développeur officiel, longtemps jugé digne de confiance par le projet Injective, qui a réussi à être compromis par les attaquants, puis utilisé pour publier une version de mise à jour qui semblait officielle, mais qui avait en réalité été infiltrée.