Socket 發現一個被入侵的 Injective npm 套件透過假遙測（telemetry）複製了私鑰和助記詞。該惡意版本被下載了超過 300 次，並透過 17 個相關的 Injective Labs 套件傳播。CertiK 報告指出，錢包遭竊事件在 2026 年上半年造成了 4.44 億美元的損失。