Cơ quan nghiên cứu an ninh Ctrl-Alt-Intel tiết lộ rằng các hacker nghi ngờ đến từ Triều Tiên đã tấn công các nền tảng staking và sàn giao dịch tiền điện tử, lợi dụng lỗ hổng React2Shell và chứng chỉ AWS để xâm nhập, trộm cắp khóa và mã nguồn, hoạt động phù hợp với đặc điểm tấn công của Triều Tiên, nhưng độ tin cậy của việc quy trách nhiệm là trung bình.