Woofun AI 获悉，一名隶属于朝鲜 Lazarus Group 的黑客通过人力资源供应商以外包形式入职 MetaMask，绕过了直接招聘流程中的背景调查。该黑客 GitHub 账号为 imyugioh，自 2025 年 9 月起已被公开列入 Lazarus Group 名单，但在 2026 年 3 月仍获聘为开发人员。

该黑客在 MetaMask 工作期间参与了法币接入与退出功能的开发。公司安全监控系统随后检测到其 IP 地址及异常行为，立即撤销了其所有访问权限并暂停相关产品的发布。截至目前，未发生重大数据或财务损失。