Gate News Nachricht, am 8. April, deckte der On-Chain-Detektiv ZachXBT auf, dass eine anonyme Quelle Daten geteilt hat, die aus internen Zahlungsservern aus dem Inneren Nordkoreas gestohlen wurden. Die Daten umfassen 390 Konten, Chatverläufe und Informationen zu Krypto-Transaktionen. Seit Ende November 2025 bis heute haben die betreffenden Zahlungs-Wallet-Adressen insgesamt mehr als 3,5 Millionen US-Dollar erhalten. Die Gelder wurden über eine bestimmte CEX abgezogen oder durch Plattformen wie Payoneer in Fiatwährung umgewandelt und auf Konten chinesischer Banken eingezahlt. On-Chain-Tracking zeigt, dass die internen Zahlungsadressen mit einem bekannten nordkoreanischen IT-Arbeiter-Cluster in Verbindung stehen; eine der Tron-Zahlungsadressen wurde bereits im Dezember 2025 von Tether eingefroren. Unter den aufgeführten verbundenen Unternehmen wurden drei vom U.S. Department of the Treasury, Office of Foreign Assets Control (OFAC), sanktioniert, darunter Sobaeksu. ZachXBT hat bereits eine vollständige Organigramm-Grafik zusammengestellt; der Datenumfang reicht von Dezember 2025 bis Februar 2026.