Según la investigación técnica, este incidente de seguridad de la extensión de cartera se remonta a modificaciones maliciosas directas dentro de la base de código interna—específicamente en el módulo de análisis—en lugar de una biblioteca de terceros comprometida o una dependencia de paquete npm. El actor de la amenaza obtuvo acceso y alteró deliberadamente el código fuente en su núcleo. Esto representa un recordatorio crítico de que incluso las extensiones de cartera confiables requieren una revisión de código rigurosa y monitoreo para detectar cambios no autorizados antes del despliegue.