币界网ニュース、Cointelegraphの報道によると、セキュリティ企業SocketがInjectiveブロックチェーンのnpmパッケージ/sdk-tsが悪意ある改変を受けたことを発見した。攻撃者は開発者のGitHubアカウントに侵入し、ウォレットの秘密鍵とシードフレーズを盗む悪意のあるコードを埋め込み、データを正規のInjectiveネットワークサーバーを装ったアドレスに送信した。このパッケージの週間ダウンロード数は約5万回で、悪意のあるバージョン1.20.21は6月8日から不審なコミットが存在し、Injective Labsのnpmスコープ内の他の17個のパッケージにロックされていた。