Công ty bảo mật SlowMist đã đưa ra cảnh báo về một cuộc tấn công lừa đảo có mức độ rủi ro cao nhắm vào người dùng TRON. Kẻ tấn công đang sử dụng một tiện ích mở rộng TronLink giả mạo trên Chrome, sử dụng các ký tự điều khiển hai chiều Unicode và các chữ cái đồng hình Cyrillic để giả danh tên chính thức. Tiện ích độc hại này tải động các trang lừa đảo thông qua iframe từ xa, cho phép đánh cắp các cụm từ ghi nhớ, khóa riêng, tệp Keystore và mật khẩu. Dữ liệu bị đánh cắp sau đó được truyền theo thời gian thực qua một Bot Telegram. Người dùng được khuyến cáo nên gỡ bỏ ngay lập tức bất kỳ tiện ích mở rộng đáng ngờ nào.