نجح باحثو الأمن في إلغاء توجيه حركة المرور الموجهة إلى أكثر من 550 عقدة تحكم وسيطرة مرتبطة ببرمجية Kimwolf الخبيثة منذ أوائل أكتوبر 2025. لقد ثبت أن الحملة التهديدية مدمرة على نطاق واسع—حيث وقع أكثر من 2 مليون جهاز أندرويد ضحية للاختراق، مع استغلال المهاجمين بشكل رئيسي لواجهات ADB (Android Debug Bridge) غير المؤمنة على صناديق تلفزيون غير مصرح بها. بمجرد الإصابة، تم إعادة استخدام هذه الأجهزة المخترقة بشكل منهجي وإعادة بيعها ضمن شبكات البروكسي السكنية. يمثل هذا تهديدًا كبيرًا لسلسلة التوريد ضمن المشهد الأوسع للبنية التحتية Web3، حيث يمكن أن تُستخدم البروكسيات المخترقة كسلاح للأنشطة غير القانونية بما في ذلك عمليات البوتنت، جمع بيانات الاعتماد، والتلاعب بالسوق. ينبغي على المشاركين في الصناعة إجراء تدقيقات أمنية شاملة للبنية التحتية لشبكاتهم والنظر في تنفيذ بروتوكولات مصادقة أجهزة أكثر صرامة.