大部分人觉得地址投毒很简单，其实容易错的是这一点：
有的代币合约允许转账金额为 0，攻击者借此能留下一条“从你的地址转出”的记录，看起来像你自己转过账。
链上转账一旦被确认就无法撤回，转进假地址的资产通常追不回来。
常用的收款地址存进地址簿和提币白名单，转账时从地址簿里选，不要从历史记录里复制。
经常转账稳定币和 $ETH 的地址，更容易被地址投毒当成目标。

#ETH

随便聊的，不构成任何建议。