Vào ngày 8 tháng 7 năm 2026, một công cụ chính thức được hàng nghìn nhà phát triển sử dụng để xây dựng ứng dụng trên mạng Injective đã từng bị cài mã độc với mục đích đánh cắp cụm seed phrase và private key ví tiền mã hóa của người dùng. Sự cố này được xem là đặc biệt nghiêm trọng vì không xuất phát từ thiết bị giả mạo hay trang web lừa đảo, mà thay vào đó là tài khoản nhà phát triển chính thức của dự án Injective vốn đã được tin tưởng từ lâu đã bị kẻ tấn công chiếm quyền. Sau đó, kẻ tấn công sử dụng tài khoản này để phát hành các phiên bản cập nhật trông có vẻ chính thống nhưng thực chất đã bị cài mã độc.