Según PANews, el investigador de criptomonedas ZachXBT ha revelado que más de 16.58 millones de dólares en pagos han sido dirigidos a trabajadores de TI norcoreanos empleados por varios proyectos y empresas desde el 1 de enero de 2025. Esto equivale a un promedio de 2.76 millones de dólares por mes. Basado en salarios mensuales que oscilan entre 3,000 y 8,000 dólares por persona, esto sugiere que entre 345 y 920 posiciones pueden haber sido infiltradas.
ZachXBT monitoreó seis grupos, identificando uno donde ocho trabajadores de TI norcoreanos estaban empleados en más de 12 proyectos. Las direcciones de pago fueron rastreadas hasta dos puntos de recolección principales. La inteligencia de código abierto indicó que un miembro de este grupo, Sandy Nguyen (@bullishgopher), fue fotografiado junto a una bandera norcoreana mientras estaba en Rusia.
A pesar de la disponibilidad pública de numerosos indicadores y materiales de investigación que apuntan a estas infiltraciones, algunas personas desestiman los hallazgos como teorías de conspiración. Una comunicación adicional con equipos relacionados descubrió actividades sospechosas dentro del grupo, como la negativa a reunirse en persona a pesar de afirmar estar en la misma ciudad, recomendaciones mutuas de empleo, direcciones IP inusuales, cambios de nombre de usuario, eliminaciones de cuentas, pagos a la misma dirección y fallas en pasar las verificaciones KYC.