BlockBeats সংবাদ, ৯ মার্চ, সুরক্ষা গবেষণা প্রতিষ্ঠান Ctrl-Alt-Intel প্রকাশ করেছে যে, উত্তর কোরিয়ার সাথে সম্পর্কিত হ্যাকারদের একটি দল স্টেকিং প্ল্যাটফর্ম, এক্সচেঞ্জ সফটওয়্যার সরবরাহকারী এবং ক্রিপ্টো এক্সচেঞ্জের উপর আক্রমণ চালিয়েছে। আক্রমণকারীরা React2Shell ভুল (CVE-2025-55182) এবং পূর্বে অর্জিত AWS অ্যাক্সেস ক্রেডেনশিয়াল ব্যবহার করে ক্লাউড পরিবেশে প্রবেশ করে, S3, EC2, RDS, EKS, ECR ইত্যাদি সম্পদ সনাক্ত করে, এবং Secrets Manager, Terraform ফাইল, Kubernetes কনফিগারেশন এবং Docker কনটেইনারগুলি থেকে কী এবং ক্রেডেনশিয়ালগুলি নিষ্কাশন করে।
গবেষকদের মতে, আক্রমণকারীরা 5টি ডকার ইমেজ ডাউনলোড করে এবং সোর্স কোড চুরি করে, যার মধ্যে চেইনআপ গ্রাহক-সংশ্লিষ্ট সফটওয়্যার উপাদানগুলি অন্তর্ভুক্ত। আক্রমণের অবকাঠামোতে দক্ষিণ কোরিয়ার সার্ভার 64.176.226[.]36 এবং itemnania[.]com ডোমেইন অন্তর্ভুক্ত। প্রতিবেদনে বলা হয়েছে যে এই কার্যক্রমটি উত্তর কোরিয়া-সংশ্লিষ্ট আক্রমণের বৈশিষ্ট্যের সাথে সামঞ্জস্যপূর্ণ, তবে দায়িত্ব নির্ধারণের আত্মবিশ্বাসের মাত্রা মধ্যম, এবং AWS পাসওয়ার্ডের উৎস স্পষ্টভাবে উল্লেখিত নয়।