技術調査によると、このウォレット拡張機能のセキュリティインシデントは、サードパーティのライブラリやnpmパッケージの依存関係の侵害ではなく、内部のコードベース、特に分析モジュール内での直接的な悪意のある改ざんに起因しています。脅威の行為者はアクセスを得て、意図的にソースコードの核心部分を変更しました。これは、信頼されているウォレット拡張機能であっても、不正な変更を検出するために厳格なコードレビューと監視が必要であることを示す重要な警告です。