钱包与安全｜地址投毒是什么？为什么能骗到人？
有的代币合约接受转账金额为 0，攻击者利用这一点能留下一条“从你的地址转出”的记录，看起来像你自己转过账。
链上转账一旦确认就无法撤回，转到相似地址的资产通常追不回来。
频繁收发稳定币和 $ETH 的地址，更容易被地址投毒盯上。
用不到的合约授权定期撤销，钱包中别放长期授权。