Новини Gate News, 8 квітня, on-chain дослідник ZachXBT повідомив, що анонімне джерело поділилося даними, викраденими з платіжних серверів усередині Північної Кореї, які охоплюють 390 акаунтів, історію чатів та інформацію про транзакції з криптовалютою. З кінця листопада 2025 року до сьогодні пов’язані платіжні гаманці отримали понад 3,5 мільйона доларів США; кошти були виведені через якийсь CEX або обміняні на фіат через такі платформи, як Payoneer, і внесені на банківські рахунки в Китаї. Ончейн-трекінг показує, що внутрішні платіжні адреси пов’язані з відомими кластерами північнокорейських IT-спеціалістів, і одна Tron-платіжна адреса була заморожена Tether у грудні 2025 року. У переліку користувачів три пов’язані компанії були санкціоновані Управлінням з контролю за іноземними активами Міністерства фінансів США (OFAC), включно з Sobaeksu. ZachXBT зібрав повну схему організаційної структури, а охоплення даних становить період з грудня 2025 року до лютого 2026 року.