Injective đăng bài phản hồi vụ việc an ninh liên quan đến sự cố bảo mật gói phần mềm npm gần đây, cho biết hệ thống giám sát an toàn của họ phát hiện vấn đề thì nhanh chóng đánh dấu các phiên bản gói phần mềm bị ảnh hưởng là ngừng sử dụng và thay bằng phiên bản mới. Phía chính thức cho biết các phiên bản độc hại liên quan đã bị chặn trước khi được tải xuống, số lượt tải về bằng 0, không gây ảnh hưởng đến người dùng và tiền của người dùng cũng chưa từng gặp rủi ro hoặc bị thiệt hại. Injective cho biết hiện đã triển khai thêm các biện pháp tối ưu để ngăn các cuộc tấn công tương tự tái diễn. Trước đó, công ty bảo mật StepSecurity đã công bố rằng bộ SDK TypeScript chính thức của Injective bị cài mã độc có khả năng đánh cắp mã khôi phục (memonic) và khóa cá nhân.