Svmuuの報道によると、ZachXBTは匿名の情報源から、北朝鮮内部の支払いサーバーから盗まれたデータを入手したことを明らかにした。このデータには390のアカウント、チャット記録、暗号通貨取引情報が含まれている。2025年11月末から現在まで、関連する支払いウォレットアドレスは合計350万ドル以上を受け取っており、資金は取引所を経由して送金されるか、Payoneerなどのプラットフォームを通じて法定通貨に換金され、中国の銀行口座に預け入れられている。
オンチェーン追跡によると、内部支払いアドレスは既知の北朝鮮IT労働者グループと関連があり、そのうちの1つのTron支払いアドレスは2025年12月にTetherによって凍結された。ユーザーリストにある3社の関連会社は、Sobaeksuを含め、OFACの制裁対象となっている。ZachXBTは完全な組織図を整理しており、データ範囲は2025年12月から2026年2月までをカバーしている。