セキュリティ企業のSocketは、Injectiveブロックチェーンで使用されているnpmパッケージ@injectivelabs/sdk-tsにおいて、ハッカーがウォレットの秘密鍵やニーモニックを盗むための悪意のあるコードを挿入した侵害を発見しました。攻撃者は開発者のGitHubアカウントを乗っ取り、盗んだデータをエンコードして正当なInjectiveネットワークのアドレスに偽装したサーバーに送信する攻撃を実行しました。このパッケージは週に約5万回ダウンロードされており、6月8日に悪意のあるバージョン1.20.21が導入され、Injective Labsのnpmスコープ内の他の17のパッケージにも影響を及ぼしました。InjectiveのCEOであるEric Chenは問題が解決され、影響を受けたバージョンは廃止されたことを確認しましたが、悪意のあるパッケージは310回以上ダウンロードされました。Socketは攻撃が完全には封じ込められていないと警告しています。