Injective publicou uma resposta após o recente incidente de segurança envolvendo um pacote de software npm, afirmando que seu sistema de monitoramento de segurança identificou o problema e, em seguida, marcou rapidamente as versões afetadas dos pacotes como descontinuadas e as substituiu por novas versões. A declaração oficial diz que as versões maliciosas relevantes foram bloqueadas antes de serem baixadas, com zero downloads, não causando impacto nos usuários e que os fundos dos usuários nunca estiveram em risco nem sofreram perdas. A Injective afirma que, atualmente, já foram implementadas otimizações adicionais para evitar que ataques semelhantes voltem a acontecer. Anteriormente, a empresa de segurança StepSecurity havia divulgado que o SDK oficial de TypeScript da Injective foi comprometido com um código malicioso capaz de roubar frases-semente e chaves privadas.