Wu Blockchain узнал, что ончейн-детектив ZachXBT в Твиттере раскрыл данные утечки из внутренних серверов платежей КНДР: утечка показывает, что ИТ-сеть его сотрудников обеспечивала примерно 1 млн долларов США в месяц за счет подделки личности и конвертации криптовалют в фиат; с ноября 2025 года соответствующие кошельки суммарно получили более 3,5 млн долларов США. Данные затрагивают 390 учетных записей и переписки и указывают, что они сводили расходы через внутреннюю платформу; деньги подтверждал администраторский аккаунт PC-1234, после чего он распределял подтверждающие документы, причем некоторые структуры уже были внесены в санкционный список OFAC. Ончейн-анализ указывает, что связанные адреса связаны с известными северокорейскими ИТ-кластерами: один TRON-адрес был заморожен Tether в декабре 2025 года, а детали реализации части атак не уточнены.