BlockBeats รายงานว่า เมื่อวันที่ 9 มีนาคม หน่วยงานวิจัยด้านความปลอดภัย Ctrl-Alt-Intel เปิดเผยว่า กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือได้โจมตีแพลตฟอร์มการstaking ผู้ให้บริการซอฟต์แวร์แลกเปลี่ยน และ交易所 สกุลเงินดิจิทัล ผู้โจมตีใช้ช่องโหว่ React2Shell (CVE-2025-55182) และข้อมูลการเข้าถึง AWS ที่ได้มาเพื่อเจาะระบบคลาวด์ ค้นหาทรัพยากรต่างๆ เช่น S3, EC2, RDS, EKS, ECR และดึงคีย์และข้อมูลรับรองจาก Secrets Manager, ไฟล์ Terraform, การกำหนดค่า Kubernetes และคอนเทนเนอร์ Docker
นักวิจัยระบุว่าผู้โจมตีดาวน์โหลดภาพ Docker 5 ภาพและขโมยรหัสแหล่งที่มา รวมถึงส่วนประกอบซอฟต์แวร์ที่เกี่ยวข้องกับลูกค้าของ ChainUp โครงสร้างพื้นฐานการโจมตีเกี่ยวข้องกับเซิร์ฟเวอร์ในเกาหลี 64.176.226[.]36 และโดเมน itemnania[.]com รายงานระบุว่ากิจกรรมนี้สอดคล้องกับลักษณะการโจมตีที่เกี่ยวข้องกับเกาหลีเหนือ แต่ระดับความมั่นใจในการระบุตัวตนอยู่ในระดับปานกลาง และแหล่งที่มาของข้อมูลรับรอง AWS ยังไม่ชัดเจน