Svmuuニュース：DeFi研究者の@Zun2025氏がXプラットフォームに投稿したところによると、「MetaMaskは、北朝鮮（DPRK）と関連のあるハッカーを開発者として採用したが、適切な身元調査さえ行っていなかった。もし調査を行っていれば、彼の正体を突き止めることができたはずだ。
このハッカーのGitHubアカウントは『imyugioh』で、2025年9月時点で既にLazarus Groupのウェブサイトに公開されていたにもかかわらず、MetaMaskは2026年3月にこの人物を採用してしまった。出典：lazarus.group/team/mauro-liu。世界最大級のウォレットの一つが、すでに公開されている北朝鮮のハッカーリストに載っている人物にコアコードリポジトリへのアクセス権限を付与していたと想像してみてください。セキュリティチームを全く持たない小規模なプロトコルでは、一体何が起こるのか、今考えてみてください。」
以前の報道によると、MetaMaskチームには北朝鮮のハッカーであるタイラー・ナップが潜入していた。彼は長年にわたり提携していた人材派遣会社を通じてMetaMaskに外注社員として入り込み、同社による直接採用時の身元調査を回避し、1ヶ月間勤務してウォレットの法定通貨入出金機能の開発に携わった。その間、IPアドレスや行動の異常が会社のセキュリティ監視によって発見され、同社は直ちに彼のすべての権限を取り消し、彼が関与したすべての製品のリリースを一時停止した。現時点で、実質的なデータや資金の損失は発生していない。