Selon PANews, l'enquêteur en crypto-monnaies ZachXBT a révélé que plus de 16,58 millions de dollars de paiements ont été dirigés vers des travailleurs informatiques nord-coréens employés par divers projets et entreprises depuis le 1er janvier 2025. Cela représente une moyenne de 2,76 millions de dollars par mois. En se basant sur des salaires mensuels allant de 3 000 à 8 000 dollars par personne, cela suggère que entre 345 et 920 postes pourraient avoir été infiltrés.
ZachXBT a surveillé six clusters, identifiant un où huit travailleurs informatiques nord-coréens étaient employés dans plus de 12 projets. Les adresses de paiement ont été retracées vers deux points de collecte principaux. Les renseignements open-source ont indiqué qu'un membre de ce cluster, Sandy Nguyen (@bullishgopher), a été photographié à côté d'un drapeau nord-coréen alors qu'il était en Russie.
Malgré la disponibilité publique de nombreux indicateurs et matériaux de recherche pointant vers ces infiltrations, certaines personnes rejettent les conclusions comme des théories du complot. Une communication supplémentaire avec les équipes concernées a révélé des activités suspectes supplémentaires au sein du cluster, telles que le refus de se rencontrer en personne malgré des affirmations d'être dans la même ville, des recommandations mutuelles pour des emplois, des adresses IP inhabituelles, des changements de noms d'utilisateur, des suppressions de comptes, des paiements vers la même adresse et un échec à passer les vérifications KYC.