MetaMaskの親会社であるConsensysは、同社の法務責任者であるMatt Corvaが、北朝鮮のハッカーがチームに加わったことに関するセキュリティインシデントを明らかにしたとした。PANewsによると、そのハッカーはTyler Knappと特定され、長期の人材派遣ベンダーを通じて外部委託の作業員としてMetaMaskに入り、同社の直接採用者向けの身元確認（バックグラウンドチェック）をすり抜けたという。

Corva氏によれば、そのハッカーは同社で1か月間働き、ウォレットの「fiat（法定通貨）のオン・オフランプ」機能の開発に貢献した。担当者は、異常なIPアクティビティと挙動の後、同社のセキュリティ監視によって検知された。

コンセンサスはその後、作業員が取り扱うすべての製品ローンチに対するアクセス権限を取り消し、すべての製品ローンチを停止した。コルバによると、これまでに重大なデータまたは資金の損失は発生していないという。