استخدم متعاقد هوية مزيفة للعمل على كود أساس MetaMask لمدة شهر تقريبًا. بعد ذلك، اكتشفت Consensys أن هذا الشخص له صلات مع كوريا الشمالية. وفقًا للشركة، لم يتم سرقة أي أصول أو بيانات، ولم يُكتشف أي برنامج ضار. لكن التفصيل الذي يستدعي التفكير يكمن في نقطة الدخول. لم يكن ثغرة صفرية ولم يكن تصيدًا احتياليًا بل كان مجرد إجراء إدارة المتعاقدين غير الكافي. في عالم التشفير، أحيانًا يبدأ الأمن من قسم الموارد البشرية.