ZachXBT обнародовал данные, украденные с внутренних платежных серверов Северной Кореи, раскрывая транзакции, связанные с 390 аккаунтами, чат-логами и записями о криптовалюте. С ноября 2025 года на эти аккаунты поступило более 3,5 миллионов долларов, при этом средства выводились через биржи или конвертировались в фиат через платформы, такие как Payoneer, а затем депонировались на китайские банковские счета. Анализ цепочки блоков связывает эти платежные адреса с северокорейскими IT-работниками, при этом один адрес Tron был заморожен Tether в декабре 2025 года. Три компании из списка пользователей, включая Sobaeksu, были санкционированы OFAC. ZachXBT составил организационную схему, охватывающую данные с декабря 2025 по февраль 2026 года.