ChainCatcher 消息，ZachXBT 在 X 平台上称，ZachXBT 在帮助一个团队追查其国库中的 130 万美元被盗事件中发现，该团队雇佣了多名使用虚假身份的朝鲜 IT 人员作为开发者。这些朝鲜开发人员窃取了 130 万美元后并通过一系列交易完成了洗钱。
后在分析交易过程中进一步发现，这些利用虚假身份的朝鲜开发人员背后是有组织的。可以推断，某“亚洲的单一实体”雇佣至少 21 名朝鲜 IT 人员，这些朝鲜 IT 人员利用虚假身份参与超过 25 个加密项目的开发，每月能获得 30 万到 50 万美元的收入。
其中有部分款项交易还和 Sim Hyon Sop 有关联，Sim Hyon Sop 因涉嫌协调财务转移而受到外国资产控制办公室 (OFAC) 的制裁。