องค์กรวิจัยด้านความปลอดภัย Ctrl-Alt-Intel เปิดเผยว่า มีการโจมตีโดยกลุ่มแฮกเกอร์ที่สงสัยว่าเป็นของเกาหลีเหนือ ซึ่งโจมตีแพลตฟอร์ม staking และการแลกเปลี่ยนเข้ารหัส โดยใช้ช่องโหว่ React2Shell และข้อมูลรับรอง AWS เข้าถึงระบบ ขโมยคีย์และซอร์สโค้ด กิจกรรมนี้มีลักษณะตรงกับลักษณะการโจมตีของเกาหลีเหนือ แต่ความน่าเชื่อถือในการระบุผู้กระทำผิดอยู่ในระดับปานกลาง