كشف مركز الأبحاث الأمني Ctrl-Alt-Intel أن هجمات من قبل قراصنة يُشتبه أنهم من كوريا الشمالية استهدفت منصات الإيداع والاقتراض ومنصات التداول المشفرة، باستخدام ثغرة React2Shell وبيانات اعتماد AWS للاختراق، وسرقة المفاتيح البرمجية والكود المصدري، وتتوافق أنشطة الهجوم مع سمات هجمات كوريا الشمالية، لكن مستوى الثقة في تحديد المصدر متوسط.