MetaMask нанял хакера, связанного с Северной Кореей, в марте 2026 года — через четыре месяца после того, как личность была публично внесена в список

Согласно DeFi-исследователю @Zun2025, MetaMask нанял разработчика, связанного с группой Lazarus из Северной Кореи, не проведя надлежащих проверок биографических данных. Учетная запись GitHub хакера, imyugioh, публично значилась на lazarus.group/team с сентября 2025 года, однако MetaMask взял этого человека в штат в марте 2026 года через кадровое агентство по контрактному подбору, обойдя прямой скрининг при найме.

Хакер проработал примерно один месяц и участвовал в разработке функциональности кошелька для фиатных on-ramp и off-ramp. Личность была выявлена системой мониторинга безопасности компании из-за аномальных IP-адресов и подозрительного поведения. После этого MetaMask отозвал все разрешения на доступ и приостановил все релизы продуктов, за которые отвечал этот человек. Существенных данных или потерь средств не сообщалось.