Conform PANews, investigatorul de criptomonede ZachXBT a dezvăluit că peste 16,58 milioane de dolari în plăți au fost direcționate către muncitorii IT nord-coreeni angajați de diverse proiecte și companii din 1 ianuarie 2025. Aceasta reprezintă un mediu de 2,76 milioane de dolari pe lună. Pe baza salariilor lunare care variază între 3.000 și 8.000 de dolari pe persoană, acest lucru sugerează că între 345 și 920 de poziții ar fi putut fi infiltrate.
ZachXBT a monitorizat șase clustere, identificând unul în care opt muncitori IT nord-coreeni erau angajați în peste 12 proiecte. Adresele de plată au fost urmărite până la două puncte principale de colectare. Informațiile din surse deschise au indicat că un membru al acestui cluster, Sandy Nguyen (@bullishgopher), a fost fotografiat lângă o steag nord-coreean în timp ce se afla în Rusia.
În ciuda disponibilității publice a numeroaselor indicatori și materiale de cercetare care indică aceste infiltrări, unii indivizi resping constatările ca fiind teorii ale conspirației. Comunicațiile suplimentare cu echipele implicate au descoperit activități suspecte suplimentare în cadrul clusterului, cum ar fi refuzul de a se întâlni în persoană, deși pretind că se află în același oraș, recomandări reciproce pentru locuri de muncă, adrese IP neobișnuite, schimbări de nume de utilizator, ștergeri de conturi, plăți către aceeași adresă și eșecul în a trece verificările KYC.