Svmuu訊 據 ZachXBT 揭露，一匿名消息來源共享了從北韓內部支付伺服器竊取的數據，涵蓋 390 個帳户、聊天記錄及加密貨幣交易資訊。自 2025 年 11 月底至今，相關支付錢包地址共收到逾 350 萬美元，資金經由交易所轉出或透過 Payoneer 等平台兑換為法幣存入中國銀行帳户。
鏈上追蹤顯示，內部支付地址與已知北韓 IT 工作者集羣存在關聯，其中一個 Tron 支付地址已於 2025 年 12 月被 Tether 凍結。用户列表中三家關聯公司已被 OFAC 制裁，包括 Sobaeksu。ZachXBT 已整理完整組織架構圖，數據範圍覆蓋 2025 年 12 月至 2026 年 2 月。