MetaMask Mempekerjakan Peretas yang Terhubung ke Korea Utara pada Maret 2026, Empat Bulan Setelah Identitasnya Dipublikasikan

Menurut peneliti DeFi @Zun2025, MetaMask mempekerjakan seorang pengembang yang terhubung dengan Grup Lazarus Korea Utara tanpa melakukan pemeriksaan latar belakang yang memadai. Akun GitHub peretas tersebut, imyugioh, dipublikasikan di lazarus.group/team sejak September 2025, namun MetaMask membawa individu itu masuk pada Maret 2026 melalui agen penempatan kontraktor, melewati penyaringan rekrutmen langsung.

Peretas itu bekerja sekitar satu bulan dan berpartisipasi dalam pengembangan fitur wallet fiat on-ramp dan off-ramp. Individu tersebut diidentifikasi oleh pemantauan keamanan perusahaan karena alamat IP yang tidak wajar dan perilaku yang mencurigakan. MetaMask kemudian mencabut semua izin akses dan menangguhkan semua rilis produk yang ditangani oleh orang ini. Tidak ada data material atau kerugian dana yang dilaporkan.