La société de sécurité SlowMist a émis un avertissement concernant une attaque de phishing à haut risque ciblant les utilisateurs de TRON. Les attaquants utilisent une fausse extension TronLink pour Chrome, employant des caractères de contrôle bidirectionnels Unicode et des homoglyphes cyrilliques pour usurper le nom officiel. Cette extension malveillante charge dynamiquement des pages de phishing via des iframes distants, permettant le vol de phrases mnémoniques, de clés privées, de fichiers Keystore et de mots de passe. Les données volées sont ensuite transmises en temps réel via un bot Telegram. Il est conseillé aux utilisateurs de désinstaller immédiatement toute extension suspecte.