据 ZachXBT 披露，一匿名信源共享了从朝鲜内部支付服务器窃取的数据，涵盖 390 个账户、聊天记录及加密货币交易信息。相关支付钱包地址自 2025 年 11 月底至今共收到逾 350 万美元，资金经由交易所转出或通过 Payoneer 等平台兑换为法币存入中国银行账户。 链上追踪显示，内部支付地址与已知朝鲜 IT 工作者集群存在关联，其中一个 Tron 支付地址已于 2025 年 12 月被 Tether 冻结。用户列表中三家关联公司已被 OFAC 制裁，包括 Sobaeksu。ZachXBT 已整理完整组织架构图，数据范围覆盖 2025 年 12 月至 2026 年 2 月。