A organização de pesquisa em segurança Ctrl-Alt-Intel revelou que hackers suspeitos da Coreia do Norte lançaram ataques contra plataformas de staking e exchanges de criptomoedas, utilizando a vulnerabilidade React2Shell e credenciais AWS para invadir, roubando chaves e código-fonte. A atividade apresenta características de ataque da Coreia do Norte, mas a credibilidade da atribuição é moderada.