MetaMask團隊發現朝鮮駭客混入事件後續：該駭客身份早在2025年9月就已曝光，但今年3月仍以外包形式繞過背景審查進入MetaMask

Odaily報導，據 DeFi 研究員 @Zun2025 於 X 平台發文指出：「MetaMask 聘用了與 DPRK 有關聯的駭客作為開發者，甚至沒有進行適當的背景審查，他們本來就可以發現他的身份。

該駭客的 GitHub 帳號為 imyugioh，從 2025 年 9 月起就已經在 Lazarus Group 官網公開列出，但 MetaMask 仍於 2026 年 3 月僱用了這個人。來源：lazarus.group/team/mauro-liu。試想，作為最大錢包之一，竟然讓一位早已被公開列在 DPRK 駭客名單上的人擁有核心代碼倉庫的存取權限，如今再想想那些完全沒有安全團隊的小型協議，將可能會發生什麼事。」

先前消息顯示，MetaMask 團隊曾混入一名北韓駭客 Tyler Knapp，他透過長期合作的人力資源供應商以外包形式進入 MetaMask，繞過公司直接招聘的背景審查，在公司工作一個月並參與了錢包法幣出入金功能開發。期間因 IP 及行為異常被公司安全監控發現，公司隨即撤銷其所有權限，並暫停其經手的所有產品發布。目前並未造成實質的數據或資金損失。