Se ha sabido que el detective en la cadena ZachXBT publicó un tuit revelando que una filtración de datos de servidores de pago internos de Corea del Norte muestra que su red de trabajadores de TI obtiene aproximadamente 1 millón de dólares / mes mediante suplantación de identidad y conversiones de criptomonedas a moneda fiduciaria, y desde noviembre de 2025, las carteras relacionadas han recibido más de 3.5 millones de dólares en total; los datos involucran 390 cuentas y registros de chat, mostrando que a través de una plataforma interna se reportan los gastos, y las fondos son confirmados y distribuidos mediante la cuenta de administrador PC-1234, algunas entidades ya han sido sancionadas por OFAC; los análisis en la cadena indican que las direcciones relacionadas están vinculadas a un grupo conocido de TI de Corea del Norte, y una dirección TRON fue congelada por Tether en diciembre de 2025, aunque no está claro el alcance de algunas acciones de ataque.