De acordo com a investigação técnica, este incidente de segurança na extensão da carteira remonta a modificações maliciosas diretas na base de código interna—especificamente no módulo de análise—em vez de uma biblioteca de terceiros comprometida ou dependência de pacote npm. O ator malicioso obteve acesso e alterou deliberadamente o código-fonte na sua essência. Isto representa um lembrete crítico de que, mesmo extensões de carteira confiáveis, requerem uma revisão rigorosa do código e monitoramento para detectar alterações não autorizadas antes da implementação.