Un usuario perdió alrededor de 550.000 USDC después de hacer clic en un anuncio patrocinado de Google que lo llevó a un sitio web falso de Hyperliquid. Según Odaily, el esquema utilizó infraestructura profesional de servicios de robo vinculada a la red Inferno, con cuentas de Telegram que reclutaban clientes y ofrecían scripts maliciosos, robo automatizado, retiros entre cadenas y una división automática de fondos. En este caso, el grupo de phishing compró anuncios, configuró una página de entrada falsificada y proporcionó la dirección de recepción final, mientras que el backend dividía automáticamente los fondos robados después del robo.