أخبار بوابة، في 8 أبريل، كشف المحققون على السلسلة ZachXBT أن مصدرًا مجهولًا شارك بيانات تم سرقتها من خوادم دفع داخل كوريا الشمالية، وتغطي 390 حسابًا وسجلات الدردشة ومعلومات تداول العملات المشفرة. منذ أواخر نوفمبر 2025 وحتى الآن، استقبلت عناوين محافظ الدفع ذات الصلة أكثر من 3.5 مليون دولار، وتم تحويل الأموال عبر CEX ما أو تحويلها إلى عملات ورقية وإيداعها في حسابات بنكية صينية عبر منصات مثل Payoneer. تُظهر عملية التتبع على السلسلة أن عنوان الدفع الداخلي مرتبط بمجموعة من العاملين في مجال تقنية المعلومات في كوريا الشمالية المعروفة، حيث تم تجميد عنوان دفع واحد على Tron بواسطة Tether في ديسمبر 2025. في قائمة المستخدمين، تم فرض عقوبات على ثلاث شركات مرتبطة من قبل مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC)، بما في ذلك Sobaeksu. قام ZachXBT بتجميع مخطط التنظيم الكامل، ويشمل نطاق البيانات الفترة من ديسمبر 2025 إلى فبراير 2026.