Kelanjutan dari tim MetaMask yang disusupi oleh hacker Korea Utara: Identitas hacker telah dipublikasikan sejak September 2025, namun tetap berhasil masuk ke MetaMask melalui outsourcing pada Maret tahun ini, menghindari pemeriksaan latar belakang.

Odaily melaporkan bahwa menurut peneliti DeFi @Zun2025 di platform X, “MetaMask mempekerjakan seorang peretas yang berafiliasi dengan DPRK sebagai pengembang, bahkan tanpa melakukan pemeriksaan latar belakang yang layak, padahal mereka seharusnya bisa mengetahui identitasnya.”

Akun GitHub peretas tersebut adalah imyugioh, yang sejak September 2025 telah dipublikasikan di situs web Lazarus Group, tetapi MetaMask tetap mempekerjakannya pada Maret 2026. Sumber: lazzarus.group/team/mauro-liu. Bayangkan, salah satu dompet terbesar justru memberikan akses ke repositori kode inti kepada seseorang yang sudah lama masuk dalam daftar peretas DPRK publik, lalu pikirkan apa yang mungkin terjadi pada protokol-protokol kecil yang sama sekali tidak memiliki tim keamanan.”

Sebelumnya diberitakan bahwa tim MetaMask telah menyusupkan satu peretas Korea Utara bernama Tyler Knapp, yang masuk ke MetaMask lewat penyuplai sumber daya manusia jangka panjang dalam bentuk outsourcing, sehingga bisa melewati pemeriksaan latar belakang perekrutan langsung perusahaan. Ia bekerja selama satu bulan di perusahaan dan terlibat dalam pengembangan fitur on/off ramp fiat wallet. Selama periode itu, perilaku dan IP-nya yang tidak biasa terdeteksi oleh sistem pemantauan keamanan perusahaan, sehingga seluruh aksesnya dicabut dan semua peluncuran produk yang ia tangani dihentikan. Sampai saat ini, tidak ada kerugian data atau dana yang signifikan yang terjadi.