Các nhà nghiên cứu an ninh đã thành công trong việc chặn lưu lượng hướng tới hơn 550 nút command-and-control liên quan đến phần mềm độc hại Kimwolf kể từ đầu tháng 10 năm 2025. Chiến dịch đe dọa này đã chứng minh mức độ tàn phá—hơn 2 triệu thiết bị Android đã trở thành nạn nhân của sự xâm nhập, chủ yếu khai thác các giao diện ADB (Android Debug Bridge) không an toàn trên các hộp TV không được phép. Khi bị nhiễm, các thiết bị bị xâm phạm này đã được tái sử dụng một cách có hệ thống và bán lại thành các mạng proxy nhà riêng. Điều này đại diện cho một mối đe dọa chuỗi cung ứng đáng kể trong bối cảnh hạ tầng Web3 rộng lớn hơn, khi các proxy bị xâm phạm có thể bị sử dụng làm vũ khí cho các hoạt động bất hợp pháp bao gồm điều hành botnet, thu thập thông tin đăng nhập và thao túng thị trường. Các thành viên trong ngành nên tiến hành kiểm tra an ninh kỹ lưỡng hạ tầng mạng của họ và xem xét việc triển khai các giao thức xác thực thiết bị nghiêm ngặt hơn.