Noticias de Gate News, el 8 de abril, el investigador on-chain ZachXBT reveló que una fuente anónima compartió datos robados de servidores de pago internos de Corea del Norte, que incluyen 390 cuentas, registros de chats e información de transacciones de criptomonedas. Desde finales de noviembre de 2025 hasta la fecha, las direcciones de monederos de pago relacionadas han recibido más de 3,5 millones de dólares, y los fondos fueron transferidos a través de algún CEX o intercambiados a moneda fiduciaria mediante plataformas como Payoneer para depositarlos en cuentas bancarias en China. El rastreo on-chain muestra que las direcciones de pago internas están vinculadas a un conjunto conocido de trabajadores de TI de Corea del Norte; una dirección de pago de Tron fue congelada por Tether en diciembre de 2025. En la lista de usuarios, tres empresas vinculadas han sido sancionadas por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU., incluyendo Sobaeksu. ZachXBT ya ha reunido un organigrama completo; el alcance de los datos cubre de diciembre de 2025 a febrero de 2026.