Nouvelles de Gate, le 8 avril, le détective en chaîne ZachXBT a révélé qu’une source anonyme avait partagé des données volées à des serveurs de paiement internes en Corée du Nord, couvrant 390 comptes, des historiques de discussions et des informations sur des transactions de cryptomonnaies. À partir de fin novembre 2025 jusqu’à aujourd’hui, les adresses de portefeuilles de paiement concernées ont reçu plus de 3,5 millions de dollars, les fonds ayant été transférés via un certain CEX ou échangés en monnaie fiduciaire via des plateformes telles que Payoneer puis déposés sur des comptes bancaires en Chine. Le traçage on-chain indique que les adresses de paiement internes sont liées à un groupe connu de travailleurs IT nord-coréens ; l’une des adresses de paiement Tron a été gelée par Tether en décembre 2025. Dans la liste des utilisateurs, trois sociétés associées ont été sanctionnées par le Bureau de contrôle des avoirs étrangers du Trésor américain (OFAC), y compris Sobaeksu. ZachXBT a rassemblé un organigramme complet de l’organisation ; la portée des données couvre de décembre 2025 à février 2026.