Wuによると、オンチェーンの調査者ZachXBTがツイートで明らかにしたところでは、北朝鮮の内部支払いサーバーのデータ漏えいにより、そのIT担当者ネットワークが、偽装した身元や暗号資産と法定通貨の換金などの手段を用いて、約100万ドル／月の収益を得ていたことが示されている。2025年11月以降、関連ウォレットが累計で350万ドル超を受け取っている。データには390の口座とチャット記録が含まれており、同ネットワークが社内のプラットフォームを通じて一元的に精算していたこと、管理者アカウントのPC-1234が資金を確認し、証憑（せいしょう）を配布していたことが分かる。さらに、一部の団体はOFACによって制裁を受けている。オンチェーン分析では、関連アドレスが既知の北朝鮮ITクラスターと結びついていることが示されており、そのうちTRONの1つのアドレスは2025年12月にTetherによって凍結されている。なお、攻撃行為の実施状況の一部は未確認だ。