ChainCatcher 消息，據 ZachXBT 披露，一匿名信源共享了從朝鮮內部支付服務器竊取的數據，涵蓋 390 個賬戶、聊天記錄及加密貨幣交易信息。

相關支付錢包地址自 2025 年 11 月底至今共收到逾 350 萬美元，資金經由交易所轉出或通過 Payoneer 等平台兌換為法幣存入中國銀行賬戶。

鏈上追蹤顯示，內部支付地址與已知朝鮮 IT 工作者集群存在關聯，其中一個 Tron 支付地址已於 2025 年 12 月被 Tether 凍結。用戶列表中三家關聯公司已被 OFAC 制裁，包括 Sobaeksu。ZachXBT 已整理完整組織架構圖，數據範圍覆蓋 2025 年 12 月至 2026 年 2 月。