Suite de l’affaire des hackers nord-coréens infiltrés dans l’équipe MetaMask : l’identité du hacker avait été révélée dès septembre 2025, mais il a tout de même réussi à intégrer MetaMask en mars de cette année en contournant les vérifications grâce à une sous-traitance.

Selon Odaily, d'après un message publié par le chercheur DeFi @Zun2025 sur la plateforme X, « MetaMask a embauché un hacker lié à la DPRK en tant que développeur, sans même effectuer de vérification appropriée des antécédents, alors qu'ils auraient pu découvrir son identité. »

Le compte GitHub du hacker est imyugioh, et il figure déjà publiquement sur le site web de Lazarus Group depuis septembre 2025, pourtant MetaMask l’a embauché en mars 2026. Source : lazarus.group/team/mauro-liu. Imaginez que l’un des plus grands portefeuilles ait accordé l’accès au dépôt de code principal à une personne figurant depuis longtemps sur une liste publique de hackers de la DPRK ; on peut se demander ce qui pourrait arriver aux petits protocoles qui n’ont même pas d’équipe de sécurité. »

Selon des informations précédentes, un hacker nord-coréen, Tyler Knapp, s’est introduit dans l’équipe MetaMask ; il est entré dans MetaMask sous forme d’externalisation via un fournisseur de ressources humaines avec lequel il collaborait depuis longtemps, contournant ainsi la vérification d’antécédents de l’embauche directe par l’entreprise. Il a travaillé un mois dans l’entreprise et participé au développement de la fonction d’entrée et sortie de monnaies fiat du portefeuille. Pendant cette période, des anomalies liées à son IP et à son comportement ont été détectées par le système de surveillance de la sécurité de l’entreprise, qui a alors révoqué tous ses droits et suspendu le lancement de tous les produits auxquels il avait contribué. À ce jour, aucune perte substantielle de données ou de fonds n’a été constatée.