TechFlow 보도에 따르면, 4월 8일 ZachXBT는 익명 출처가 북한 내부 결제 서버에서 탈취한 데이터를 공유했다고 밝혔다. 이 데이터에는 390개 계정, 채팅 기록 및 암호화폐 거래 정보가 포함되어 있다. 2025년 11월 말부터 현재까지 관련 결제 지갑 주소로 총 350만 달러 이상의 자금이 유입되었으며, 해당 자금은 거래소를 통해 인출되거나 Payoneer 등 플랫폼을 통해 법정화폐로 전환된 후 중국 은행 계좌로 입금되었다.
체인상 추적 결과, 내부 결제 주소는 알려진 북한 IT 근로자 집단과 연계되어 있으며, 그중 하나인 TRON 결제 주소는 이미 2025년 12월에 Tether에 의해 동결되었다. 사용자 목록에 포함된 세 개의 관련 기업—그중 하나는 소백수(Sobaeksu)—는 미국 재무부 해외자산통제국(OFAC)의 제재 대상이다. ZachXBT는 2025년 12월부터 2026년 2월까지의 데이터를 기반으로 완전한 조직 구조도를 정리하였다.




