Menurut PANews, penyelidik kripto ZachXBT telah mengungkapkan bahwa lebih dari $16,58 juta dalam pembayaran telah diarahkan kepada pekerja TI Korea Utara yang dipekerjakan oleh berbagai proyek dan perusahaan sejak 1 Januari 2025. Ini setara dengan rata-rata $2,76 juta per bulan. Berdasarkan gaji bulanan yang berkisar antara $3.000 hingga $8.000 per orang, ini menunjukkan bahwa antara 345 dan 920 posisi mungkin telah disusupi.
ZachXBT memantau enam kluster, mengidentifikasi satu di mana delapan pekerja TI Korea Utara dipekerjakan di lebih dari 12 proyek. Alamat pembayaran dilacak ke dua titik pengumpulan utama. Intelijen sumber terbuka menunjukkan bahwa seorang anggota kluster ini, Sandy Nguyen (@bullishgopher), difoto di sebelah bendera Korea Utara saat berada di Rusia.
Meskipun banyak indikator dan materi penelitian yang tersedia untuk umum menunjukkan infiltrasi ini, beberapa individu menganggap temuan tersebut sebagai teori konspirasi. Komunikasi lebih lanjut dengan tim terkait mengungkapkan aktivitas mencurigakan tambahan dalam kluster, seperti penolakan untuk bertemu secara langsung meskipun mengklaim berada di kota yang sama, rekomendasi pekerjaan satu sama lain, alamat IP yang tidak biasa, perubahan nama pengguna, penghapusan akun, pembayaran ke alamat yang sama, dan kegagalan untuk melewati pemeriksaan KYC.