吴说获悉，链上侦探 ZachXBT 发推披露，一份朝鲜内部支付服务器数据泄露显示，其 IT 工作者网络通过伪造身份及加密货币与法币转换等方式实现约 100 万美元 / 月收入，自 2025 年 11 月以来相关钱包累计接收超 350 万美元；数据涉及 390 个账户及聊天记录，显示其通过内部平台统一报账，由管理员账户 PC-1234 确认资金并分发凭证，部分实体已被 OFAC 制裁；链上分析表明相关地址与已知朝鲜 IT 集群存在关联，其中一 TRON 地址已于 2025 年 12 月被 Tether 冻结，部分攻击行为实施情况未明确。