据去中心化金融研究者 @Zun2025 称，MetaMask 在未进行充分背景审查的情况下，聘请了与朝鲜“拉撒路集团”（Lazarus Group）相关的一名开发者。该黑客的 GitHub 账户 imyugioh 自 2025 年 9 月起已在 lazarus.group/team 上公开列出，但 MetaMask 于 2026 年 3 月通过承包商的人力配置机构将该个人纳入团队，绕过了直接招聘筛查。
该黑客工作了约一个月，并参与了钱包的法币上下车（on-ramp/off-ramp）功能开发。由于出现异常 IP 地址和可疑行为，该个人被公司安全监控识别。随后，MetaMask 取消了该人的所有访问权限，并暂停了由此人负责的所有产品发布。未报告任何重大数据或资金损失。
