安全研究機関のCtrl-Alt-Intelは、疑いのある北朝鮮のハッカーがステーキングプラットフォームや暗号取引所を標的に攻撃を行い、React2Shellの脆弱性とAWSの認証情報を利用して侵入し、鍵とソースコードを窃取したと明らかにした。この活動は北朝鮮の攻撃の特徴と一致しているが、帰属の信頼性は中程度である。