Berita Gate News, pada 8 April, analis on-chain ZachXBT mengungkapkan bahwa sebuah sumber anonim membagikan data yang dicuri dari server pembayaran internal Korea Utara, yang mencakup 390 akun, riwayat percakapan, serta informasi transaksi mata uang kripto. Sejak akhir 2025 November hingga saat ini, alamat dompet pembayaran terkait telah menerima lebih dari 3,5 juta dolar AS; dana tersebut dialihkan melalui suatu CEX atau ditukar menjadi mata uang fiat melalui platform seperti Payoneer, lalu disetorkan ke rekening bank China Bank. Pelacakan on-chain menunjukkan bahwa alamat pembayaran internal tersebut memiliki keterkaitan dengan klaster pekerja IT Korea Utara yang sudah diketahui; salah satu alamat pembayaran Tron telah dibekukan oleh Tether pada Desember 2025. Di daftar pengguna, tiga perusahaan terkait telah dikenai sanksi oleh Office of Foreign Assets Control (OFAC) Departemen Keuangan AS, termasuk Sobaeksu. ZachXBT telah menyusun bagan struktur organisasi lengkap, dengan cakupan data dari Desember 2025 hingga Februari 2026.