Tin tức Gate News, ngày 8 tháng 4, nhà điều tra trên chuỗi ZachXBT tiết lộ rằng một nguồn tin ẩn danh đã chia sẻ dữ liệu bị đánh cắp từ các máy chủ thanh toán nội bộ của Triều Tiên, bao gồm 3.5Mài khoản, lịch sử trò chuyện và thông tin giao dịch tiền mã hóa. Từ cuối tháng 11 năm 2025 đến nay, các địa chỉ ví thanh toán liên quan đã nhận hơn 3,5 triệu USD; tiền sau đó được chuyển ra thông qua một CEX nào đó hoặc được đổi sang tiền pháp định và nạp vào tài khoản ngân hàng Trung Quốc thông qua các nền tảng như Payoneer. Theo theo dõi trên chuỗi, các địa chỉ thanh toán nội bộ có liên quan đến một cụm các nhà làm việc IT Triều Tiên đã biết; trong đó một địa chỉ thanh toán Tron đã bị Tether đóng băng vào tháng 12 năm 2025. Trong danh sách người dùng, ba công ty liên quan đã bị Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ (OFAC) trừng phạt, bao gồm Sobaeksu. ZachXBT đã tổng hợp đầy đủ sơ đồ tổ chức; phạm vi dữ liệu bao gồm từ tháng 12 năm 2025 đến tháng 2 năm 2026.