Injective опубликовал сообщение в ответ на недавний инцидент с безопасностью npm-пакетов, заявив, что после обнаружения проблемы его система безопасности быстро пометила затронутые версии пакетов как устаревшие и заменила их на новые. Официально сообщается, что связанные вредоносные версии были заблокированы еще до их скачивания: число загрузок равно нулю, и пользователи не пострадали, при этом средства пользователей никогда не подвергались риску и не было зафиксировано никаких потерь. Injective утверждает, что на данный момент уже внедрены дополнительные меры оптимизации, чтобы предотвратить повторение подобных атак. Ранее компания по кибербезопасности StepSecurity сообщила о том, что в официальный TypeScript SDK Injective был внедрен вредоносный код, способный похищать seed-фразы и приватные ключи.