TechFlowより、4月8日、ZachXBTが報じたところによると、匿名の情報提供者が北朝鮮国内の支払いサーバーから盗み出したデータを共有した。このデータには、390件のアカウント情報、チャット記録、および暗号資産取引情報が含まれる。2025年11月下旬以降、関連する支払い用ウォレットアドレスには350万米ドル以上が送金され、これらの資金は取引所を通じて送金されたほか、Payoneerなどのプラットフォームを経由して法定通貨に両替され、中国の銀行口座へと入金された。
チェーン上での追跡調査によれば、内部支払い用アドレスは既知の北朝鮮ITワーカー集団と関連付けられている。そのうち1つのTron支払いアドレスは、2025年12月にTetherにより凍結済みである。ユーザー一覧に記載された関連企業3社(Sobaeksuを含む)は、すでに米外国資産管理庁(OFAC)による制裁対象となっている。ZachXBTは、組織構造図を完全に整理し、データの期間範囲は2025年12月から2026年2月までをカバーしている。




