Versi jahat 1.20.21 @injectivelabs/sdk-ts mengekstrak kunci dompet melalui telemetri palsu. Dikompromikan selepas 8 Jun, ia dipin di 17 pakej dan dimuat turun lebih 300 kali sebelum dikeluarkan.