La organización de investigación en seguridad Ctrl-Alt-Intel reveló que hackers sospechosos de Corea del Norte lanzaron ataques contra plataformas de staking y exchanges de criptomonedas, utilizando la vulnerabilidad React2Shell y credenciales de AWS para infiltrarse, robar claves y código fuente. La actividad coincide con las características de ataques de Corea del Norte, pero la confiabilidad de la atribución es media.