根據技術調查，這次錢包擴展安全事件追溯到內部程式碼庫中的直接惡意修改——特別是在分析模組中——而非被入侵的第三方庫或 npm 套件依賴。威脅行為者取得存取權並故意更改了核心源碼。這是一個重要的提醒，即使是可信的錢包擴展也需要嚴格的程式碼審查和監控，以在部署前偵測未經授權的變更。