PANews는 4월 8일 블록체인 전문가 ZachXBT 의 말을 인용하여 북한 IT 직원의 기기가 트로이목마에 감염되어 내부 결제 서버에서 약 390개의 계정, 채팅 기록, 암호화된 거래 내역 등의 데이터가 유출되었다고 보도했습니다. 유출된 데이터에 따르면, 해당 북한 IT 팀은 내부 플랫폼인 luckyguys.site 를 통해 소득을 신고했으며, 위조된 신분과 가짜 법률 문서를 이용하여 거래소나 다른 서비스에서 암호화폐를 " PC-1234 " 라는 관리자 계정이 관리하는 지갑으로 이체한 후, 중국 은행 계좌와 Payoneer 같은 플랫폼을 통해 법정화폐로 환전했습니다. 2025년 11월 이후 관련 주소들로 350 만 달러 이상이 유입되었으며, 그중 한 Tron 주소는 2025년 12월 Tether에 의해 동결되었습니다. ZachXBT는 또한 네트워크의 조직 구조, 결제 내역, 그리고 공개적으로 검증 가능한 일부 주소들을 공개했습니다.