Diễn biến tiếp theo vụ thành viên nhóm MetaMask bị hacker Triều Tiên trà trộn: Danh tính hacker này đã bị công khai từ tháng 9 năm 2025, nhưng vẫn lợi dụng hình thức làm việc ngoài (outsourcing) để qua mặt kiểm tra lý lịch và gia nhập MetaMask vào tháng 3 năm nay.

Odaily đưa tin: Theo nhà nghiên cứu DeFi @Zun2025 đăng tải trên nền tảng X, “MetaMask đã thuê một hacker có liên hệ với DPRK làm nhà phát triển mà thậm chí không tiến hành kiểm tra lý lịch phù hợp, trong khi họ hoàn toàn có thể phát hiện ra danh tính của người này.

Tài khoản GitHub của hacker là imyugioh, từ tháng 9 năm 2025 đã được công khai liệt kê trên trang web của Lazarus Group, nhưng đến tháng 3 năm 2026 MetaMask vẫn thuê người này. Nguồn: lazarus.group/team/mauro-liu. Hãy tưởng tượng, một trong những ví lớn nhất lại giao quyền truy cập mã nguồn lõi cho một người đã nằm trong danh sách hack DPRK được công khai từ lâu, nghĩ đến những giao thức nhỏ hoàn toàn không có đội ngũ bảo mật thì sẽ ra sao.”

Trước đó, có thông tin rằng trong đội ngũ MetaMask đã bị cài cắm một hacker Triều Tiên tên là Tyler Knapp, người này thông qua nhà cung cấp nhân sự lâu năm đã vào MetaMask dưới hình thức gia công, qua mặt được kiểm tra lý lịch khi trực tiếp tuyển dụng, làm việc tại công ty một tháng và tham gia phát triển chức năng nạp/rút tiền pháp định cho ví. Trong thời gian này, do phát hiện địa chỉ IP và hành vi bất thường, bộ phận an ninh của công ty đã phát hiện, ngay lập tức thu hồi mọi quyền truy cập của người này và tạm dừng phát hành bất kỳ sản phẩm nào do người này phụ trách. Hiện tại chưa ghi nhận thiệt hại thực tế về dữ liệu hoặc tài sản.