PANewsは7月2日、暗号資産捜査官ZachXBTがXプラットフォーム上で、自身の調査で2025年1月1日以降、様々なプロジェクトや企業に開発者として雇用されている北朝鮮のIT人材に1658万ドル以上の支払いが流れており、平均月収は276万ドルに上ることが判明したと述べたと報じた。1人当たりの月給を3000～8000ドルと計算すると、少なくとも345～920のポジションに侵入されたことになる。同氏が監視していた6つのクラスターのうち、1つのクラスターは12以上のプロジェクトに携わる8人の北朝鮮IT人材の追跡に成功し、支払いアドレスの資金は2つの集約アドレスに流れていた。オープンソースインテリジェンスを通じて、クラスターのサンディ・グエン（@bullishgopher）がロシアで活動中に北朝鮮国旗の隣に立っている写真が撮られていたことが判明した。多数の侵入兆候や調査資料が公開されているにもかかわらず、これは陰謀論だと考える人もいる。関係チームと連絡を取った後、彼はクラスター内で、オフラインでの会合を拒否しながらも同じ都市にいると主張している、お互いに就職を勧め合っている、IPアドレスが異常である、ユーザー名が変更されている、アカウントが削除されている、同じ住所で支払いをしている、KYCチェックに合格していないなどの他の疑わしい状況も発見しました。