Güvenlik firması SlowMist, TRON kullanıcılarını hedef alan yüksek riskli bir oltalama saldırısı hakkında uyarıda bulundu. Saldırganlar, resmi adı taklit etmek için Unicode çift yönlü kontrol karakterleri ve Kiril homografilerini kullanan sahte bir TronLink Chrome uzantısı kullanıyorlar. Bu kötü amaçlı uzantı, uzaktan iframe'ler aracılığıyla dinamik olarak oltalama sayfalarını yüklüyor ve böylece mnemonik ifadeler, özel anahtarlar, Keystore dosyaları ve şifrelerin çalınmasına olanak tanıyor. Çalınan veriler daha sonra gerçek zamanlı olarak bir Telegram Botu üzerinden iletiliyor. Kullanıcılara, şüpheli herhangi bir uzantıyı derhal kaldırmaları tavsiye ediliyor.