根据技术调查，此钱包扩展的安全事件追溯到内部代码库中的直接恶意修改——特别是在分析模块中——而非被攻陷的第三方库或npm包依赖。威胁行为者获得访问权限后，故意篡改了源代码的核心部分。这再次提醒我们，即使是可信的钱包扩展，也需要严格的代码审查和监控，以在部署前检测到未授权的更改。