Die Sicherheitsfirma SlowMist hat eine Warnung vor einem hochriskanten Phishing-Angriff herausgegeben, der sich gegen TRON-Nutzer richtet. Angreifer verwenden eine gefälschte TronLink Chrome-Erweiterung, die Unicode-Bidirektionalsteuerzeichen und kyrillische Homographen einsetzt, um den offiziellen Namen zu imitieren. Diese bösartige Erweiterung lädt dynamisch Phishing-Seiten über entfernte iframes, was den Diebstahl von mnemonischen Phrasen, privaten Schlüsseln, Keystore-Dateien und Passwörtern ermöglicht. Die gestohlenen Daten werden dann in Echtzeit über einen Telegram-Bot übertragen. Nutzern wird dringend geraten, verdächtige Erweiterungen sofort zu deinstallieren.