Un contratista trabajó en código de MetaMask desde el 9 de marzo hasta que Consensys cortó el acceso en abril. Más tarde, Consensys describió a la persona como vinculada a Corea del Norte. Consensys dijo que su investigación no encontró apropiación indebida de activos o datos, no hubo despliegue de código malicioso y no hubo impacto en la seguridad o la protección de los usuarios.