Injective đăng bài phản hồi vụ việc an ninh gần đây liên quan đến các gói phần mềm npm, cho biết hệ thống giám sát an toàn của họ đã phát hiện vấn đề, sau đó nhanh chóng đánh dấu các phiên bản gói phần mềm bị ảnh hưởng là lỗi thời và thay thế bằng phiên bản mới. Phía chính thức cho biết các phiên bản độc hại liên quan đã bị chặn trước khi được tải xuống, lượt tải bằng 0, không gây ảnh hưởng đến người dùng và tiền của người dùng cũng chưa từng đối mặt rủi ro hoặc chịu thiệt hại. Injective cho biết hiện tại đã triển khai thêm các biện pháp tối ưu nhằm ngăn chặn các cuộc tấn công tương tự xảy ra lần nữa. Trước đó, công ty an ninh StepSecurity đã tiết lộ rằng bộ SDK TypeScript chính thức của Injective bị cấy mã độc có khả năng đánh cắp cụm từ khôi phục và khóa riêng.