ZachXBT hat Daten veröffentlicht, die von den internen Zahlungssystemen Nordkoreas gestohlen wurden. Diese Daten offenbaren Transaktionen, die 390 Konten, Chat-Protokolle und Kryptowährungsaufzeichnungen umfassen. Seit November 2025 haben diese Konten über 3,5 Millionen US-Dollar erhalten, wobei Gelder über Börsen abgehoben oder über Plattformen wie Payoneer in Fiat-Währung umgewandelt und anschließend auf chinesische Bankkonten eingezahlt wurden. Eine On-Chain-Analyse verbindet diese Zahlungsadressen mit nordkoreanischen IT-Arbeitern, wobei eine Tron-Adresse im Dezember 2025 von Tether eingefroren wurde. Drei Unternehmen auf der Nutzerliste, darunter Sobaeksu, wurden von OFAC sanktioniert. ZachXBT hat ein Organisationsdiagramm erstellt, das Daten von Dezember 2025 bis Februar 2026 abdeckt.