明明核对了地址首尾几位，怎么还是转给了骗子？
定义：攻击者常用假地址向你转一笔极小金额的代币，让这个地址出现在你的历史记录里。
原理：地址投毒用不着盗取私钥，也不需要你签授权，靠的全是从记录里复制地址、只核对首尾的操作习惯。
经常收发稳定币和 $ETH 的地址，更容易被地址投毒盯上。
收益好得不正常的“理财”，先想想收益从哪来。