Les organismes de recherche en sécurité Ctrl-Alt-Intel ont révélé qu'une attaque suspectée menée par des hackers nord-coréens ciblait des plateformes de staking et des échanges de cryptomonnaies, exploitant la vulnérabilité React2Shell et des identifiants AWS pour pénétrer, voler des clés et du code source. L'activité présente des caractéristiques d'attaque nord-coréennes, mais la crédibilité de l'attribution est moyenne.