Şimdi biraz araştıdım sizin için. Siteniz ne tabanlı bilmiyorum ama galiba yeni çıkan next react açığından nasibini almış gibi.
https://blog.ellio.tech/react2shell-in-the-wild/
Attığınız loglardada geçen "reactOnMynuts" makinanın tahmin ettiğiniz gibi mining virüsü yediğini gösteriyor.
çok çok yüksek ihtimal hocam aldık nasibimizi teşekkür ederim bi bakayım