Công ty bảo mật Socket đã phát hiện một lỗ hổng trong gói npm @injectivelabs/sdk-ts, được sử dụng bởi blockchain Injective, nơi tin tặc đã chèn mã độc để đánh cắp khóa riêng và cụm từ ghi nhớ ví. Kẻ tấn công đã xâm nhập tài khoản GitHub của một nhà phát triển để thực hiện cuộc tấn công, mã hóa dữ liệu bị đánh cắp và gửi nó đến một máy chủ giả mạo địa chỉ mạng Injective hợp pháp. Gói này, với khoảng 50.000 lượt tải xuống hàng tuần, đã có phiên bản độc hại 1.20.21 được giới thiệu vào ngày 8 tháng 6, ảnh hưởng đến 17 gói khác trong phạm vi npm của Injective Labs. Mặc dù CEO Injective Eric Chen đã xác nhận vấn đề đã được giải quyết và các phiên bản bị ảnh hưởng đã bị loại bỏ, gói độc hại này vẫn được tải xuống hơn 310 lần. Socket cảnh báo rằng cuộc tấn công vẫn chưa được kiểm soát hoàn toàn.