MetaMask團隊混入北韓黑客後續：黑客身份2025年9月就已公開，但仍於今年3月以外包形式繞過背景調查進入MetaMask

Odaily星球日報訊 據 DeFi 研究員@Zun2025 於 X 平台發文表示，「MetaMask 聘請了 DPRK 關聯的黑客作為開發者，甚至沒有進行適當的背景調查，他們本可以發現他的身份。

黑客的 GitHub 帳號為 imyugioh，從 2025 年 9 月起就已經在 Lazarus Group 網站上被公開列出，但 MetaMask 還是在 2026 年 3 月聘用了這個人。來源：lazarus.group/team/mauro-liu。想像一下，最大的錢包之一竟然將核心代碼倉庫訪問權限交給了一個早已被公開的 DPRK 黑客名單上的人，現在想想那些完全沒有安全團隊的小型協議，到底會發生什麼事。」

此前消息，MetaMask 團隊混入了一名北韓黑客 Tyler Knapp，其通過長期合作的人力資源供應商以外包形式進入 MetaMask，繞過了公司直接招聘的背景審查，在公司工作一個月並參與了錢包法幣出入金功能開發。期間因 IP 和行為異常被公司安全監控發現，公司隨即撤銷其所有權限，並暫停其經手的所有產品發布。目前未造成實質性的數據或資金損失。