Bericht beschreibt nordkoreanische Krypto-Cloud-Hacks über React-Sicherheitslücke CVE-2025-55182 und Rekordbeute 2025
Am 9. März 2026 legten Cybersicherheitsforscher dar, wie staatlich unterstützte Hacker aus Nordkorea eine kritische Schwachstelle im React-Frontend, CVE-2025-55182, ausnutzten, um in die Cloud-Infrastruktur von Krypto-Börsen, Staking-Plattformen und Softwareanbietern einzudringen. Den Angaben zufolge nutzten die Angreifer gestohlene AWS-Zugangsdaten, um nach Private Keys, Quellcode und Konfigurationsgeheimnissen zu suchen, was zu geschätzten 2,02 Milliarden US-Dollar gestohlener Kryptowährungen im Jahr 2025 beitrug.