Svmuu에 따르면, ZachXBT는 한 익명의 소스가 북한 내부 결제 서버에서 유출된 데이터를 공유했다고 밝혔으며, 이 데이터에는 390개 계정, 채팅 기록 및 암호화폐 거래 정보가 포함되어 있습니다. 2025년 11월 말부터 현재까지, 관련 결제 지갑 주소는 총 350만 달러 이상을 입금받았으며, 자금은 거래소를 통해 이체되거나 Payoneer와 같은 플랫폼을 통해 법정화폐로 전환되어 중국 은행 계좌에 입금되었습니다.
온체인 추적 결과, 내부 결제 주소는 알려진 북한 IT 근로자 그룹과 연관성이 있으며, 그 중 하나의 Tron 결제 주소는 2025년 12월에 Tether에 의해 동결되었습니다. 사용자 목록에 있는 세 개의 관련 회사는 Sobaeksu를 포함하여 OFAC 제재를 받았습니다. ZachXBT는 완전한 조직 구조도를 정리했으며, 데이터 범위는 2025년 12월부터 2026년 2월까지입니다.