Hyperliquidのユーザーが8月13日、Googleのスポンサー広告から分散型取引プラットフォームの偽サイトに誘導され、約55万USDCを失った。ブロックチェーンセキュリティ企業Salusによると、この攻撃ではInfernoエコシステムに関連するプロ仕様のドレイナー・アズ・ア・サービス基盤が使われていた。この基盤はTelegramを通じて提供され、悪意あるスクリプト、承認コマンド、自動ドレイン、クロスチェーン出金、スワップ、資金集約、自動収益分配のためのツールを備えていた。フィッシング攻撃の運営者は広告を購入し、偽サイトを展開して集金先アドレスを用意した。一方、バックエンドは4つ目のアドレスが資金の抜き取りを実行した後、指定されたアドレス間で収益を自動的に分配した。これに先立つ資金フローの報告では、約550,019 USDCが3回の送金で移動したことが示され、Googleはその後、関連する広告主を停止した。Salusは、この基盤を利用するグループが、UXLINK、CoW.fi、偽のdappまたはエアドロップなどの事案を含め、計約5274万ドルの損失に関与したと分析し、証拠と高リスクアドレスをリスクラベル付けおよび協調対応のため提出したと述べた。