吴は、チェーン上の探偵 ZachXBT が投稿したツイートを披露し、北朝鮮内部の支払いサーバーデータ漏洩に関する情報を明らかにした。このデータによると、IT作業者のネットワークは偽造された身分証明や暗号通貨と法定通貨の交換などの手段を通じて、月約100万ドルの収入を得ており、2025年11月以降、関連ウォレットは合計で350万ドルを超える受領を記録している。データには390のアカウントとチャット記録が含まれ、内部プラットフォームを通じて一元的に報告され、管理者アカウントPC-1234が資金を確認し、証明書を配布していたことが示されている。一部の実体はOFACの制裁対象となっている。チェーン上の分析によると、関連アドレスは既知の北朝鮮ITクラスターと関連しており、そのうちの1つのTRONアドレスは2025年12月にTetherによって凍結された。攻撃行為の具体的な実施状況については明らかになっていない。