La empresa de seguridad SlowMist ha emitido una advertencia sobre un ataque de phishing de alto riesgo dirigido a los usuarios de TRON. Los atacantes están utilizando una extensión falsa de TronLink para Chrome, empleando caracteres de control bidireccionales Unicode y homógrafos cirílicos para hacerse pasar por el nombre oficial. Esta extensión maliciosa carga dinámicamente páginas de phishing a través de iframes remotos, lo que permite el robo de frases mnemónicas, claves privadas, archivos Keystore y contraseñas. Los datos robados se transmiten en tiempo real mediante un bot de Telegram. Se recomienda a los usuarios desinstalar inmediatamente cualquier extensión sospechosa.