Injective publicou uma resposta ao recente incidente de segurança envolvendo pacotes npm, dizendo que seu sistema de monitoramento de segurança identificou o problema e, depois disso, rapidamente marcou as versões do software afetadas como obsoletas e as substituiu por novas versões. A versão oficial afirma que as versões maliciosas relacionadas foram bloqueadas antes de serem baixadas, com downloads zerados, não causando impacto aos usuários e que os fundos dos usuários nunca estiveram em risco nem sofreram perdas. A Injective afirmou que, atualmente, foram implementadas mais otimizações para evitar que ataques semelhantes voltem a acontecer. Anteriormente, a empresa de segurança StepSecurity havia divulgado que o TypeScript SDK oficial da Injective foi comprometido com um código malicioso capaz de roubar frases mnemônicas e chaves privadas.