Gate News 消息，4 月 8 日，鏈上偵探 ZachXBT 披露，一匿名消息來源共享了從北韓內部付款伺服器竊取的資料，涵蓋 390 個帳戶、聊天紀錄及加密貨幣交易資訊。自 2025 年 11 月底至今，相關付款錢包位址共收到逾 350 萬美元，資金經由某 CEX 轉出，或透過 Payoneer 等平台兌換為法幣並存入中國銀行帳戶。鏈上追蹤顯示，內部付款位址與已知的北韓 IT 工作者集群存在關聯，其中一個 Tron 付款位址已於 2025 年 12 月被 Tether 冻結。使用者名單中三家關聯公司已被美國財政部海外資產控制辦公室（OFAC）制裁，包括 Sobaeksu。ZachXBT 已整理完整組織架構圖，資料範圍涵蓋 2025 年 12 月至 2026 年 2 月。
