MetaMaskチームに北朝鮮ハッカーが紛れ込んだ続報：ハッカーの身元は2025年9月に既に公開されていたが、今年3月に外部委託という形でバックグラウンドチェックをすり抜けMetaMaskに入り込んだ

Odaily星球日報によると、DeFi リサーチャー @Zun2025 がXプラットフォームで次のように投稿した。「MetaMask は DPRK 関連のハッカーを開発者として雇用したが、適切なバックグラウンドチェックすら行わなかった。彼の身元は発見可能だったはずだ。

ハッカーのGitHubアカウントは imyugioh であり、2025年9月から既にLazarus Groupのウェブサイトで公開リストに掲載されていた。それにもかかわらず、MetaMask は2026年3月にこの人物を雇用した。情報源：lazarus.group/team/mauro-liu。考えてもみてほしい、最大級のウォレットの一つが、既に公開されたDPRKハッカーリストに載っている人物に、中核となるコードリポジトリへのアクセス権限を付与したのだ。セキュリティチームすら持たない小規模なプロトコルでは、一体何が起きるのだろうか。」

これまでの情報によると、MetaMask チームに北朝鮮のハッカー、Tyler Knapp が紛れ込んでいた。同人物は、長期的に協力関係にある人材紹介会社を通じて外部委託の形で MetaMask に入社し、会社の直接採用におけるバックグラウンドチェックを回避した。会社で1ヶ月間勤務し、ウォレットの法定通貨の入出金機能の開発に参加していた。その間、IPおよび行動パターンの異常が会社のセキュリティ監視によって発見され、会社は直ちに同人物の全てのアクセス権限を剥奪し、彼が関与した全ての製品リリースを停止した。現時点では、実質的なデータや資金の損失は確認されていない。