Injective 在 sebuah unggahan menanggapi insiden keamanan baru-baru ini terkait paket perangkat lunak npm, menyebut bahwa sistem pemantauan keamanannya mendeteksi masalah, lalu dengan cepat menandai versi paket yang terdampak sebagai usang (deprecated) dan menggantinya dengan versi baru. Pihak resmi menyatakan bahwa versi berbahaya terkait telah diblokir sebelum diunduh, dengan jumlah unduhan nol, sehingga tidak berdampak pada pengguna; dana pengguna juga tidak pernah menghadapi risiko atau mengalami kerugian. Injective mengatakan bahwa saat ini telah menerapkan langkah optimalisasi lebih lanjut untuk mencegah serangan serupa terjadi lagi. Sebelumnya, perusahaan keamanan StepSecurity mengungkap bahwa Injective resmi TypeScript SDK telah disisipi kode berbahaya yang dapat mencuri frasa pemulihan dan kunci privat.