Wu mengatakan bahwa detektif on-chain ZachXBT mengungkapkan melalui cuitan bahwa data kebocoran server pembayaran internal Korea Utara menunjukkan bahwa jaringan pekerja TI mereka memperoleh sekitar 1 juta dolar AS per bulan melalui pemalsuan identitas dan konversi cryptocurrency ke mata uang fiat. Sejak November 2025, dompet terkait telah menerima lebih dari 3,5 juta dolar AS; data tersebut melibatkan 390 akun dan riwayat obrolan, menunjukkan bahwa mereka mengajukan laporan keuangan melalui platform internal, dan dana dikonfirmasi serta didistribusikan oleh akun administrator PC-1234. Beberapa entitas telah dikenai sanksi OFAC; analisis on-chain menunjukkan bahwa alamat terkait memiliki hubungan dengan kluster TI Korea Utara yang sudah diketahui, salah satu alamat TRON telah dibekukan oleh Tether pada Desember 2025, dan beberapa tindakan serangan belum jelas pelaksanaannya.