Безпекова дослідницька організація Ctrl-Alt-Intel повідомила, що ймовірно північнокорейські хакери здійснили атаки на платформи для стейкінгу та криптовалютні біржі, використовуючи вразливість React2Shell та доступ до облікових даних AWS, викравши ключі та вихідний код. Діяльність відповідає характеристикам атак з Північної Кореї, але рівень довіри до attribution є середнім.