Consensysは、MetaMaskの内部で約1か月間、偽名のTyler Knappとして働き、GitHubではimyugiohとして活動していた北朝鮮の開発者を見つけたと述べました。BeInCryptoによると、その請負業者は4月にアクセスが遮断される前にコア・ウォレットのコードの作成を支援していたとのことです。会社は、社内の調査の結果、資産やデータの流用はなく、悪意のあるコードもなく、ユーザーの安全に影響もなかったと説明しています。Consensysはさらに法執行機関にも通報し、請負業者の審査（ベッティング）について見直しを行っています。