Согласно техническому расследованию, инцидент с безопасностью расширения кошелька связан с прямыми вредоносными изменениями внутри внутренней кодовой базы — особенно в модуле аналитики — а не с компрометацией сторонней библиотеки или зависимости npm-пакета. Злоумышленник получил доступ и сознательно изменил исходный код в его ядре. Это важное напоминание о том, что даже доверенные расширения кошельков требуют строгого обзора кода и мониторинга для обнаружения несанкционированных изменений до развертывания.