A Injective publicou uma resposta ao recente incidente de segurança de um pacote de software npm, afirmando que o seu sistema de monitorização de segurança, ao identificar o problema, marcou rapidamente as versões afetadas como obsoletas e as substituiu por versões novas. A entidade oficial indica que as versões maliciosas relevantes já foram bloqueadas antes de serem descarregadas, com zero downloads, não tendo afetado os utilizadores, e que os fundos dos utilizadores também nunca estiveram em risco nem sofreram qualquer perda. A Injective afirma que, atualmente, já foram aplicadas medidas de otimização adicionais para evitar que ataques semelhantes voltem a acontecer. Anteriormente, a empresa de segurança StepSecurity tinha divulgado que o SDK TypeScript oficial da Injective foi comprometido com código malicioso capaz de roubar frases mnemónicas e chaves privadas.