📎 钱包与安全｜地址投毒
· 定义：有的代币合约接受转账金额为 0，攻击者利用这一点能留下一条“从你的地址转出”的记录，看上去像你自己转过账。
· 为什么：链上转账一旦被确认就撤不回来，转到假地址的资产通常找不回来。
· 实操：常用的收款地址存进地址簿和提币白名单，每次从地址簿里选，别从转账记录里复制。
$ETH 2302.25（-2.83%）

加密资产波动大，杠杆要克制。