Injective опублікував допис у відповідь на недавню подію з безпекою npm-пакетів, заявивши, що після виявлення проблем у своїй системі безпекового моніторингу він швидко позначив версії ураженого програмного забезпечення як застарілі та замінив їх на нові версії. Офіційно зазначено, що відповідні шкідливі версії були заблоковані ще до того, як їх завантажили; кількість завантажень становить нуль, і це не вплинуло на користувачів, а кошти користувачів також ніколи не піддавалися ризику або не зазнали збитків. Injective стверджує, що на даний момент вже вжито подальших оптимізаційних заходів, щоб запобігти повторенню подібних атак. Раніше компанія з безпеки StepSecurity повідомляла про те, що офіційний TypeScript SDK Injective зазнав ін’єкції зловмисного коду, здатного викрадати seed-фрази (мнемоніки) та приватні ключі.