Em 8 de julho de 2026, um dispositivo oficial utilizado por milhares de programadores para construir aplicações na rede Injective foi temporariamente comprometido com código malicioso com o objetivo de roubar a seed phrase e as chaves privadas das carteiras de criptomoeda dos utilizadores. Este incidente é considerado grave porque não teve origem num dispositivo falso ou num site de imitação, mas sim numa conta de programador oficial que, há muito, era confiada pelo projeto Injective; essa conta foi conseguida ser tomada por atacantes e, em seguida, utilizada para publicar uma versão de atualização que aparentava ser oficial, mas que na realidade tinha sido comprometida.