Equipe MetaMask infiltrada por hackers norte-coreanos: identidade dos hackers já havia sido revelada em setembro de 2025, mas eles ainda conseguiram entrar na MetaMask em março deste ano, contornando a verificação de antecedentes por meio de contratação terceirizada

De acordo com o pesquisador de DeFi @Zun2025 em publicação na plataforma X, "A MetaMask contratou um hacker associado à DPRK como desenvolvedor, sem sequer realizar uma verificação de antecedentes adequada; eles poderiam ter descoberto sua identidade."

O GitHub do hacker é imyugioh, e ele já estava publicamente listado no site do Lazarus Group desde setembro de 2025, mas mesmo assim a MetaMask o contratou em março de 2026. Fonte: lazarus.group/team/mauro-liu. Imagine, uma das maiores carteiras de cripto concedendo acesso ao repositório de código principal para alguém já listado na lista pública de hackers da DPRK. Agora pense no que pode acontecer com pequenos protocolos que nem sequer possuem uma equipe de segurança.

Informações anteriores relataram que um hacker norte-coreano chamado Tyler Knapp havia se infiltrado na equipe da MetaMask, entrando por meio de uma fornecedora de recursos humanos terceirizada, burlando as verificações de antecedentes do processo de contratação direta da empresa. Ele trabalhou durante um mês e participou do desenvolvimento de funcionalidades de entrada e saída de moeda fiduciária na carteira. Durante esse período, acessos e comportamentos suspeitos relacionados ao seu IP foram detectados pela equipe de segurança da empresa, que imediatamente revogou todos os seus acessos e suspendeu quaisquer lançamentos de produtos em que ele tenha trabalhado. Não houve perdas relevantes de dados ou fundos até o momento.