Wu nói rằng, nhà điều tra trên chuỗi ZachXBT đã đăng tweet tiết lộ rằng một dữ liệu rò rỉ từ máy chủ thanh toán nội bộ của Triều Tiên cho thấy, các nhân viên IT của họ đã kiếm được khoảng 1 triệu USD / tháng thông qua giả mạo danh tính và chuyển đổi tiền điện tử sang tiền pháp định, kể từ tháng 11 năm 2025, các ví liên quan đã nhận tổng cộng hơn 3,5 triệu USD; dữ liệu liên quan đến 3.5Mài khoản và lịch sử trò chuyện, cho thấy họ đã thống nhất báo cáo qua nền tảng nội bộ, quản trị viên tài khoản PC-1234 xác nhận quỹ và phân phát chứng từ, một số thực thể đã bị OFAC trừng phạt; phân tích trên chuỗi cho thấy các địa chỉ liên quan có liên quan đến nhóm IT Triều Tiên đã biết, trong đó một địa chỉ TRON đã bị Tether phong tỏa vào tháng 12 năm 2025, một số hành vi tấn công chưa rõ ràng.