ZachXBT는 북한 내부 결제 서버에서 탈취한 데이터를 공개했으며, 여기에는 390개의 계좌, 채팅 기록, 암호화폐 기록이 포함되어 있습니다. 2025년 11월 이후 이 계좌들은 350만 달러 이상을 수령했으며, 자금은 거래소를 통해 인출되거나 Payoneer와 같은 플랫폼을 통해 법정화폐로 전환된 후 중국 은행 계좌로 입금되었습니다. 온체인 분석 결과 이 결제 주소들은 북한 IT 근로자들과 연결되어 있으며, 2025년 12월에는 한 개의 Tron 주소가 Tether에 의해 동결되었습니다. 사용자 목록에 포함된 세 개 회사, 그중 Sobaeksu가 OFAC의 제재를 받았습니다. ZachXBT는 2025년 12월부터 2026년 2월까지의 데이터를 포함하는 조직도를 작성했습니다.