PANews 8月24日付報道によると、セキュリティ企業Salusの監視により、あるユーザーがGoogleのスポンサー広告をクリックして偽のHyperliquidサイトへアクセスし、約55万USDCを失った。この事件では、Inferno系に関連する専門的な「コイン窃取サービス」インフラが使用された。関連サービスはTelegramアカウントを通じて顧客を募り、悪意のあるスクリプト、自動不正送金、クロスチェーン出金、自動資金分配などの機能を提供している。この事件では、フィッシンググループが広告の購入、偽入口の展開、最終的な入金先アドレスの提供を担当し、コイン窃取に成功すると、バックエンドが自動的に資金を分割した。関連グループの累計関与額は約5274万ドルで、すでに複数の重大なフィッシング事件と関連付けられている。例えば、2025年9月23日にはUXLINKの元攻撃者が二次的な権限承認フィッシングに遭い、約5.42億枚のUXLINKが被害に遭い、2026年4月15日にはCoW.fiの公式ドメインが乗っ取られ、関連損失は31.6万USDC、2026年7月9日には偽DApp/偽エアドロップの権限承認フィッシングにより約100万USDTが盗まれた。Salusによると、関連証拠と高リスクアドレスは関連機関に提出され、対処が委ねられたという。