2026 年 7 月 8 日，一个供数千名开发者在 Injective 网络上构建应用所使用的官方设备曾被植入恶意代码，目的是窃取用户的钱包 seed phrase 和 private key。

该事件十分危险，因为它并非来自假冒设备或仿冒网站，而是由已长期被 Injective 项目信任的官方开发者账号被攻击者成功接管；随后该账号被用来发布看似官方的更新版本，但实际上已被植入恶意代码。