Em 8 de julho de 2026, um dispositivo oficial usado por milhares de desenvolvedores para criar aplicativos na rede Injective foi comprometido com a inserção de um código malicioso, com o objetivo de roubar a seed phrase e as chaves privadas das carteiras cripto dos usuários. O incidente é considerado grave porque não partiu de um dispositivo falso ou de um site replicado, e sim de uma conta oficial de desenvolvedor que já era há muito tempo confiada pelo projeto Injective. A conta foi tomada pelo atacante, que então passou a emitir uma versão de atualização que parecia oficial, mas na verdade havia sido comprometida.