Theo điều tra kỹ thuật, sự cố bảo mật của tiện ích mở rộng ví này bắt nguồn từ các chỉnh sửa độc hại trực tiếp trong mã nguồn nội bộ—cụ thể là trong mô-đun phân tích—thay vì một thư viện bên thứ ba hoặc phụ thuộc npm bị xâm phạm. Kẻ tấn công đã truy cập và cố ý thay đổi mã nguồn tại phần cốt lõi. Điều này là một lời nhắc nhở quan trọng rằng ngay cả các tiện ích mở rộng ví đáng tin cậy cũng cần kiểm tra mã nghiêm ngặt và giám sát để phát hiện các thay đổi trái phép trước khi triển khai.