Пользователь потерял около 550 000 USDC после того, как кликнул по спонсируемой рекламе Google, которая вела на фейковый сайт Hyperliquid. По данным Odaily, схема использовала профессиональную инфраструктуру для краж, связанную с сетью Inferno: аккаунты в Telegram набирали клиентов и предлагали вредоносные скрипты, автоматизированное похищение, вывод средств между сетями и автоматическое разделение средств. В данном случае фишинговая группа купила рекламу, настроила поддельную страницу входа и предоставила конечный адрес получения, а бэкенд автоматически разделял украденные средства после кражи.