ЗахXBT, дослідивши, повідомив у твітері, що витік даних внутрішнього платіжного сервера Північної Кореї показує, що його ІТ-спеціалісти через підроблені особистості та конвертацію криптовалют у фіатні гроші отримували приблизно 100 000 доларів США на місяць. Від листопада 2025 року відповідні гаманці отримали понад 3,5 мільйони доларів США; дані охоплюють 390 акаунтів та історії чатів, що показують їхню внутрішню систему звітності, де адміністраторський акаунт PC-1234 підтверджував фінанси та видавав підтверджувальні документи. Деякі суб'єкти вже під санкціями OFAC; аналіз у блокчейні вказує на зв'язки з відомими північнокорейськими ІТ-групами, зокрема один TRON-адреса був заблокований Tether у грудні 2025 року, але частина дій з атаками залишаються неясними.