A Injective publicou uma resposta sobre o recente incidente de segurança em pacotes de software npm. A empresa afirmou que seu sistema de monitoramento de segurança detectou o problema, e que rapidamente marcou as versões dos pacotes afetados como obsoletas e as substituiu por novas versões. A empresa disse que as versões maliciosas foram bloqueadas antes de serem baixadas, com zero de downloads, não afetando os usuários, e que os fundos dos usuários nunca estiveram em risco, nem sofreram perdas. A Injective declarou que, no momento, já implementou medidas adicionais de otimização para impedir que ataques semelhantes voltem a ocorrer. Anteriormente, a empresa de segurança StepSecurity havia divulgado que o SDK TypeScript oficial da Injective foi comprometido com código malicioso capaz de roubar frases-mnemonic e chaves privadas.