Injectiveは、最近のnpmソフトウェアパッケージのセキュリティ事件に関して投稿で回答し、安全監視システムが問題を検知した後、影響を受けたソフトウェアパッケージのバージョンを速やかに廃止（非推奨）として新しいバージョンに置き換えたと述べた。公式によると、問題となった悪意あるバージョンはダウンロードされる前にすでに遮断され、ダウンロード数はゼロで、ユーザーへの影響はなく、ユーザーの資金もリスクにさらされることも損失を被ることもなかったという。Injectiveは、現在すでに追加の最適化措置を実施しており、同様の攻撃が再び起こるのを防ぐとしている。以前、セキュリティ企業StepSecurityは、Injectiveの公式TypeScript SDKに、助記詞と秘密鍵を窃取できる悪意のあるコードが埋め込まれていることを開示していた。