📋 钱包与安全｜地址投毒
· 定义：有的代币合约允许转账金额为 0，攻击者利用这一点可以制造出一条“从你的地址转出”的记录，看上去像你自己转过账。
· 原理：链上转账一旦确认就撤不回来，转到相似地址的资产通常追不回来。
· 注意：大额转账之前可以先试一笔小额，和收款方确认到账后再转剩下的。
$ETH 2450.74（+2.4%）