据 ChainCatcher 报道，ZachXBT 在 X 平台上表示，在协助一个团队追踪其被盗的 130 万美元国库事件时，发现该团队雇佣了多名使用虚假身份的朝鲜 IT 人员作为开发者。这些朝鲜开发人员窃取了 130 万美元后，通过一系列交易完成了洗钱。
进一步分析交易过程后发现，这些利用虚假身份的朝鲜开发人员背后是有组织的。可以推断，某“亚洲单一实体”至少雇佣了 21 名朝鲜 IT 人员，这些朝鲜 IT 人员利用虚假身份参与了 25 个以上加密项目的开发，每月收入在 30 万至 50 万美元之间。其中一些款项交易还与 SimHyonSop 有关联。SimHyonSop 因涉嫌协调财务转移而受到外国资产管制办公室（OFAC）的制裁。
