قال ووشو إن الباحث على السلسلة ZachXBT كشف عبر تغريدة عن تسريب بيانات خادم دفع داخلي في كوريا الشمالية، يُظهر أن عمال تكنولوجيا المعلومات لديهم يحققون دخلاً يقارب 100 ألف دولار / شهريًا من خلال تزوير الهوية وتحويل العملات المشفرة إلى عملات قانونية، منذ نوفمبر 2025، تلقت المحافظ ذات الصلة أكثر من 350 ألف دولار؛ تشمل البيانات 390 حسابًا وسجلات دردشة، وتُظهر أنهم يقومون بتقديم تقارير موحدة عبر منصة داخلية، ويؤكد حساب المدير PC-1234 الأموال ويوزع الشهادات، وقد تم فرض عقوبات على بعض الكيانات من قبل OFAC؛ تشير تحليلات السلسلة إلى وجود صلة بين العناوين المعنية ومجموعة كوريا الشمالية المعروفة بتكنولوجيا المعلومات، حيث تم تجميد عنوان TRON واحد من قبل Tether في ديسمبر 2025، ولم تتضح بعد تفاصيل بعض عمليات الهجوم.