PANews 7月2日消息，加密侦探ZachXBT在X平台称，其调查发现自2025年1月1日以来超1658万美元付款流向被各类项目和公司雇为开发人员的朝鲜IT人员，月均达276万美元。按每人每月3000-8000美元报酬计算，相当于至少有345至920个岗位被渗透。他监测的六个集群中，一个集群里成功追踪到8名朝鲜信息技术工作者在12个以上项目任职，付款地址资金流向两个汇总地址。通过开源情报发现，该集群的Sandy Nguyen（@bullishgopher）在俄罗斯活动时被拍到站在朝鲜国旗旁。尽管有大量入侵指标和研究资料公开，仍有人认为这是阴谋论。与相关团队交流后，他还发现该集群存在其他可疑情况，如拒线下见面却称同城、相互推荐任职、IP地址异常、改用户名、删账号、付款同地址、未通过KYC检查等。