وفقًا للتحقيق الفني، تعود حادثة أمان امتداد المحفظة هذه إلى تعديلات خبيثة مباشرة داخل قاعدة الشفرة الداخلية—وتحديدًا في وحدة التحليلات—وليس إلى مكتبة طرف ثالث مخترقة أو اعتماد على حزمة npm. تمكن المهاجم من الوصول وقام عمدًا بتغيير الشفرة المصدرية في جوهرها. هذا تذكير حاسم بأن حتى امتدادات المحافظ الموثوقة تتطلب مراجعة صارمة للشفرة ومراقبة للكشف عن التغييرات غير المصرح بها قبل النشر.