ZachXBT, Kuzey Kore'nin dahili ödeme sunucularından çalınan verileri açıkladı; bu veriler 390 hesabı, sohbet kayıtlarını ve kripto para işlemlerini ortaya koyuyor. Kasım 2025'ten bu yana, bu hesaplara 3,5 milyon dolardan fazla para girişi oldu; fonlar borsalar aracılığıyla çekildi veya Payoneer gibi platformlar üzerinden itibari paraya dönüştürülerek Çin banka hesaplarına yatırıldı. Zincir üstü analizler, bu ödeme adreslerini Kuzey Koreli BT çalışanlarıyla ilişkilendiriyor; Aralık 2025'te Tether tarafından bir Tron adresi donduruldu. Kullanıcı listesinde yer alan Sobaeksu dahil üç şirket OFAC tarafından yaptırım uygulandı. ZachXBT, Aralık 2025'ten Şubat 2026'ya kadar olan verileri kapsayan bir organizasyon şeması derledi.