根據去中心化金融研究人員 @Zun2025 的說法，MetaMask 在未進行足夠的背景審查的情況下，聘用了與北韓「拉撒路集團」（Lazarus Group）相關的開發者。該駭客的 GitHub 帳號 imyugioh 自 2025 年 9 月起就已在 lazarus.group/team 上公開列出，但 MetaMask 仍於 2026 年 3 月透過承攬人配置（contractor staffing）代理機構將此人納入團隊，並繞過了直接招募的篩選。
該駭客工作了約一個月，並參與了錢包法幣出入（wallet fiat on-ramp and off-ramp）功能的開發。由於出現異常的 IP 位址與可疑行為，該個人被公司的安全監控系統辨識出來。隨後，MetaMask 撤銷了此人的所有存取權限，並暫停了由此人負責的所有產品上線。未通報任何重大資料或資金損失。
