ZachXBT ha divulgado datos robados de los servidores internos de pagos de Corea del Norte, revelando transacciones que involucran 390 cuentas, registros de chat y registros de criptomonedas. Desde noviembre de 2025, estas cuentas han recibido más de 3.5 millones de dólares, con fondos retirados a través de intercambios o convertidos a moneda fiduciaria mediante plataformas como Payoneer, para luego ser depositados en cuentas bancarias chinas. El análisis en cadena vincula estas direcciones de pago con trabajadores de TI norcoreanos, y una dirección de Tron fue congelada por Tether en diciembre de 2025. Tres empresas en la lista de usuarios, incluyendo Sobaeksu, han sido sancionadas por OFAC. ZachXBT ha compilado un organigrama que cubre datos desde diciembre de 2025 hasta febrero de 2026.