セキュリティ企業Salusによると、ユーザーがGoogleのスポンサー広告をクリックした後、偽のHyperliquidサイトに誘導され、約55万USDCを失ったという。ChainCatcherによれば、この事案では、Infernoエコシステムに関連付けられたプロの窃盗サービスのインフラが使用されており、Telegramのアカウントを通じて悪意のあるスクリプト、自動での資金窃取、クロスチェーン出金、自動の利益分配などが宣伝されていた。

Salusは、フィッシンググループが広告購入を担当し、偽のエントリーポイントを展開し、最終的な受取先アドレスを提供した一方で、バックエンドは盗難後に自動的に資金を分割したと述べた。このグループは、累計約5,274万ドルに及ぶとされ、さらに複数の主要なフィッシング事案、すなわち2025年9月23日にオリジナルのUXLINK攻撃者に対して行われた第2段階の認可（オーソリゼーション）フィッシング攻撃、2026年4月15日にハイジャックされたCoW.fiの公式ドメイン、そして2026年7月9日に約100万USDTを盗んだ偽DAppおよび偽のエアドロップ認可フィッシング攻撃に関連付けられている。Salusは、関連する証拠と高リスクのアドレスが関係当局に提出されたとした。