ZachXBTは、北朝鮮の内部支払いサーバーから盗まれたデータを公開し、390のアカウントに関わる取引、チャットログ、暗号通貨の記録を明らかにしました。2025年11月以降、これらのアカウントは350万ドル以上を受け取っており、資金は取引所を通じて引き出されたり、Payoneerのようなプラットフォームを介して法定通貨に換金され、その後中国の銀行口座に入金されています。オンチェーン分析により、これらの支払いアドレスは北朝鮮のIT労働者に関連していることが判明し、2025年12月にはTetherによって1つのTronアドレスが凍結されました。ユーザーリストにある3つの企業、Sobaeksuを含むものはOFACによって制裁を受けています。ZachXBTは2025年12月から2026年2月までのデータをカバーする組織図を作成しました。