A empresa de segurança SlowMist emitiu um alerta sobre um ataque de phishing de alto risco direcionado aos usuários da TRON. Os atacantes estão usando uma extensão falsa do TronLink para Chrome, empregando caracteres de controle bidirecionais Unicode e homógrafos cirílicos para se passar pelo nome oficial. Essa extensão maliciosa carrega dinamicamente páginas de phishing por meio de iframes remotos, permitindo o roubo de frases mnemônicas, chaves privadas, arquivos Keystore e senhas. Os dados roubados são então transmitidos em tempo real através de um Bot do Telegram. Recomenda-se que os usuários desinstalem imediatamente quaisquer extensões suspeitas.