Svmuu訊 據 DeFi 研究員@Zun2025 於 X 平台發文表示，“MetaMask 聘請了 DPRK 關聯的黑客作為開發者，甚至沒有進行適當的背景調查，他們本可以發現他的身份。
黑客的 GitHub 賬號為 imyugioh，從 2025 年 9 月起就已經在 Lazarus Group 網站上被公開列出，但 MetaMask 還是在 2026 年 3 月聘用了這個人。來源：lazarus.group/team/mauro-liu。想像一下，最大的錢包之一竟然將核心代碼倉庫訪問權限交給了一個早已被公開的 DPRK 黑客名單上的人，現在想想那些完全沒有安全團隊的小型協議，到底會發生什麼。”
此前消息，MetaMask 團隊混入了一名朝鮮黑客 Tyler Knapp，其通過長期合作的人力資源供應商以外包形式進入 MetaMask，繞過了公司直接招聘的背景審查，在公司工作一個月並參與了錢包法幣出入金功能開發。期間因 IP 和行為異常被公司安全監控發現，公司隨即撤銷其所有權限，並暫停其經手的所有產品發佈。目前未造成實質性的數據或資金損失。