Sicherheitsforschungsinstitut Ctrl-Alt-Intel hat bekannt gegeben, dass mutmaßliche nordkoreanische Hacker Angriffe auf Staking-Plattformen und Krypto-Börsen gestartet haben. Sie nutzten die React2Shell-Sicherheitslücke und AWS-Zugangsdaten, um einzudringen, Schlüssel und Quellcode zu stehlen. Die Aktivitäten stimmen mit den Angriffsmustern Nordkoreas überein, aber die Attribution ist mit mittlerer Zuverlässigkeit.