Peneliti keamanan telah berhasil melakukan null-routed lalu lintas yang ditujukan ke lebih dari 550 node command-and-control yang terkait dengan malware Kimwolf sejak awal Oktober 2025. Kampanye ancaman ini terbukti sangat merusak dalam skala—lebih dari 2 juta perangkat Android menjadi korban kompromi, dengan penyerang terutama memanfaatkan antarmuka ADB (Android Debug Bridge) yang tidak aman pada kotak TV yang tidak berizin. Setelah terinfeksi, perangkat yang dikompromikan ini secara sistematis dipakai ulang dan dijual kembali ke dalam jaringan proxy residensial. Ini merupakan ancaman rantai pasokan yang signifikan dalam lanskap infrastruktur Web3 yang lebih luas, karena proxy yang dikompromikan dapat digunakan sebagai senjata untuk kegiatan ilegal termasuk operasi botnet, pengambilan kredensial, dan manipulasi pasar. Peserta industri harus melakukan audit keamanan menyeluruh terhadap infrastruktur jaringan mereka dan mempertimbangkan penerapan protokol otentikasi perangkat yang lebih ketat.