Woofun AI 獲悉，一名隸屬於朝鮮 Lazarus Group 的黑客通過人力資源供應商以外包形式入職 MetaMask，繞過了直接招聘流程中的背景調查。該黑客 GitHub 賬號爲 imyugioh，自 2025 年 9 月起已被公開列入 Lazarus Group 名單，但在 2026 年 3 月仍獲聘爲開發人員。

該黑客在 MetaMask 工作期間參與了法幣接入與退出功能的開發。公司安全監控系統隨後檢測到其 IP 地址及異常行爲，立即撤銷了其所有訪問權限並暫停相關產品的發佈。截至目前，未發生重大數據或財務損失。