Equipo de MetaMask infiltrado por hackers norcoreanos: la identidad de los hackers fue revelada en septiembre de 2025, pero aún así lograron ingresar a MetaMask en marzo de este año mediante contratación externa, eludiendo la verificación de antecedentes.

Según informó Odaily, el investigador de DeFi @Zun2025 publicó en la plataforma X: "MetaMask contrató a un hacker vinculado a la RPDC como desarrollador, y ni siquiera realizó una investigación de antecedentes adecuada; podrían haber descubierto su identidad.

La cuenta de GitHub del hacker es imyugioh, y desde septiembre de 2025 ya figuraba públicamente en el sitio web del Lazarus Group. Aun así, MetaMask contrató a esta persona en marzo de 2026. Fuente: lazaurus.group/team/mauro-liu. Imaginen, uno de los monederos más grandes le dio acceso al repositorio de código central a una persona que ya estaba en la lista pública de hackers de la RPDC. Ahora piensen en lo que podría pasarle a esos pequeños protocolos que ni siquiera tienen un equipo de seguridad."

Noticias previas informaron que un hacker norcoreano llamado Tyler Knapp se infiltró en el equipo de MetaMask; accedió a la empresa a través de un proveedor de recursos humanos con el que colaboraban desde hace tiempo, eludiendo la revisión de antecedentes de la contratación directa y trabajando un mes en la empresa, participando en el desarrollo de la funcionalidad de entradas y salidas de dinero fiat en el monedero. Durante este tiempo, la seguridad de la empresa detectó actividades sospechosas y anómalas de IP, por lo que revocaron todos sus permisos y suspendieron el lanzamiento de todos los productos en los que había trabajado. Hasta el momento, no se registraron pérdidas materiales de datos ni fondos.