Kolejne informacje po infiltracji zespołu MetaMask przez północnokoreańskich hakerów: tożsamość hakera została ujawniona już we wrześniu 2025 roku, jednak mimo to w marcu tego roku dostał się do MetaMask jako podwykonawca, omijając weryfikację przeszłości.

Według DeFi badacza @Zun2025, który zamieścił wpis na platformie X, „MetaMask zatrudnił hakera powiązanego z DPRK jako dewelopera, nawet nie przeprowadzając odpowiedniej weryfikacji przeszłości. Mogli odkryć jego tożsamość.

Konto hakera na GitHub nosi nazwę imyugioh i już od września 2025 roku widniało publicznie na stronie internetowej Lazarus Group, jednak MetaMask zatrudnił tę osobę dopiero w marcu 2026 roku. Źródło: lazares.group/team/mauro-liu. Proszę sobie wyobrazić, że jeden z największych portfeli przekazał dostęp do głównego repozytorium kodu osobie, która od dawna znajduje się na publicznej liście hakerów DPRK. Teraz zastanówmy się, co może się stać z małymi protokołami, które w ogóle nie mają zespołu ds. bezpieczeństwa.”

Wcześniej informowano, że do zespołu MetaMask przeniknął północnokoreański haker Tyler Knapp, który dostał się tam w formie outsourcingu przez długoletniego dostawcę usług HR, omijając tym samym bezpośrednią weryfikację przeszłości firmy. Pracował przez miesiąc i uczestniczył w rozwoju funkcji portfela dotyczących wpłat i wypłat fiat. W tym czasie, ze względu na nietypowy adres IP i nietypowe zachowanie, został wykryty przez monitoring bezpieczeństwa firmy; w konsekwencji MetaMask natychmiast odebrał mu wszystkie uprawnienia i zawiesił wydania wszystkich produktów, nad którymi pracował. Obecnie nie odnotowano żadnych istotnych strat danych lub środków.