Sviluppi successivi sul caso del team MetaMask infiltrato da hacker nordcoreani: l'identità dell'hacker era stata resa pubblica già a settembre 2025, ma a marzo di quest'anno è riuscito comunque ad aggirare i controlli di background e a entrare in MetaMask attraverso una collaborazione esterna.

Secondo quanto riportato da Odaily, il ricercatore DeFi @Zun2025 ha affermato sulla piattaforma X: "MetaMask ha assunto uno sviluppatore collegato alla DPRK senza aver effettuato un'adeguata verifica dei precedenti; avrebbero potuto scoprirne l'identità.

L'account GitHub dell'hacker è imyugioh ed è stato pubblicamente elencato sul sito della Lazarus Group già da settembre 2025, ma MetaMask ha comunque assunto questa persona a marzo 2026. Fonte: lazarus.group/team/mauro-liu. Pensate, uno dei wallet più grandi ha dato accesso al repository del codice principale a una persona già da tempo inserita in un elenco pubblico di hacker della DPRK; ora immaginate cosa possa accadere nei piccoli protocolli senza alcun team di sicurezza."

In precedenza era stato riferito che il team di MetaMask aveva tra le sue fila un hacker nordcoreano di nome Tyler Knapp, entrato in MetaMask tramite un fornitore di risorse umane con cui collaborava a lungo come esterno, aggirando così le verifiche dei precedenti riservate alle assunzioni dirette. L'hacker ha lavorato in azienda per un mese, partecipando allo sviluppo delle funzionalità di on-ramp e off-ramp fiat del wallet. Durante questo periodo, attività anomale e indirizzi IP sospetti hanno attirato l’attenzione dei sistemi di sicurezza aziendali; l’azienda ha quindi revocato tutti i suoi accessi e sospeso il rilascio dei prodotti su cui aveva lavorato. Al momento non risultano danni concreti a dati o fondi.