Отчет раскрывает взломы криптовалютных облаков КНДР через уязвимость React CVE-2025-55182 и рекордные хищения 2025 года
9 марта 2026 года исследователи в сфере кибербезопасности описали, как связанные с северокорейским государством хакеры использовали критическую уязвимость во фронтенде на React, CVE-2025-55182, чтобы проникать в облачную инфраструктуру криптобирж, стейкинговых платформ и поставщиков программного обеспечения. По данным отчета, злоумышленники якобы применяли похищенные учетные данные AWS для поиска приватных ключей, исходного кода и конфиденциальных настроек, что способствовало краже криптовалюты на оценочные $2,02 млрд в 2025 году.
