安全研究机构Ctrl-Alt-Intel披露，疑似朝鲜黑客针对质押平台和加密交易所发起攻击，利用React2Shell漏洞及AWS凭证入侵，窃取密钥和源代码，活动与朝鲜攻击特征一致，但归因可信度中等。