Injective у дописі відповів на нещодавній інцидент із безпекою npm-пакетів і заявив, що його система безпекового моніторингу після виявлення проблеми швидко позначила версії відповідного програмного забезпечення як застарілі (неактуальні) та замінила їх на нові версії. Офіційно зазначили, що відповідні шкідливі версії були заблоковані ще до їх завантаження: кількість завантажень дорівнює нулю, і це не вплинуло на користувачів; кошти користувачів також ніколи не перебували під ризиком або не зазнавали втрат. Injective стверджує, що наразі впроваджено додаткові оптимізаційні заходи, щоб не допустити повторення подібних атак. Раніше компанія з безпеки StepSecurity повідомляла, що в офіційному TypeScript SDK Injective було ін’єктовано зловмисний код, який може викрадати seed-фрази (мнемоніки) та приватні ключі.