قال ووه إن محقق السلسلة ZachXBT كشف عبر تغريدة عن تسريب بيانات خادم دفع داخلي في كوريا الشمالية، يُظهر أن شبكة العاملين في تكنولوجيا المعلومات لديها تحقق دخل يقارب 100 ألف دولار / شهريًا من خلال تزوير الهوية وتحويل العملات المشفرة إلى عملات قانونية، منذ نوفمبر 2025، تلقت المحافظ ذات الصلة أكثر من 3.5 مليون دولار؛ تشمل البيانات 390 حسابًا وسجلات دردشة، وتُظهر أن العمليات تتم عبر منصة داخلية موحدة للتقارير، حيث يؤكد حساب المدير العام PC-1234 الأموال ويوزع الشهادات، وقد تم فرض عقوبات على بعض الكيانات من قبل OFAC؛ تشير تحليلات السلسلة إلى وجود صلة بين العناوين المعنية ومجموعة كوريا الشمالية المعروفة في تكنولوجيا المعلومات، حيث تم تجميد عنوان TRON واحد من قبل Tether في ديسمبر 2025، ولم تتضح بعد تفاصيل بعض عمليات الهجوم.