PANews는 3월 9일 보안 연구 회사인 Ctrl-Alt-Intel이 북한과 연계된 것으로 추정되는 해커 그룹이 스테이킹 플랫폼, 거래 소프트웨어 공급업체 및 암호화폐 거래소를 공격했다고 보도했다. 공격자들은 React2Shell 취약점(CVE-2025-55182)을 악용하고 탈취한 AWS 자격 증명을 사용하여 클라우드 환경에 침투해 S3, EC2 및 기타 리소스에서 정보를 탈취하고 Secrets Manager, Terraform 파일, Kubernetes 구성 및 Docker 컨테이너에서 키를 추출했다.

해커들이 ChainUp 고객 소프트웨어 구성 요소를 포함한 5개의 Docker 이미지를 다운로드하고 소스 코드를 탈취했습니다. 공격 서버는 대한민국(64.176.226[.]36)에 위치하고 있으며 itemnania[.]com 도메인을 사용합니다. 현재 공격 주체에 대한 확신도는 중간 수준이며, AWS 자격 증명의 출처는 아직 불분명합니다.