据 ZachXBT 披露，一匿名信源共享了从朝鲜内部支付服务器窃取的数据，涵盖 390 个账户、聊天记录及加密货币交易信息。自 2025 年 11 月底至今，相关支付钱包地址共收到逾 350 万美元，资金经由交易所转出或通过 Payoneer 等平台兑换为法币存入中国银行账户。链上追踪显示，内部支付地址与已知朝鲜 IT 工作者集群存在关联，其中一个 Tron 支付地址已于 2025 年 12 月被 Tether 冻结。用户列表中三家关联公司已被 OFAC 制裁，包括 Sobaeksu。