Conferir apenas os primeiros e os últimos caracteres do endereço antes de fazer uma transferência é um hábito um tanto perigoso. O envenenamento de endereços consiste em criar deliberadamente registros parecidos com endereços que você já usou, esperando que, na próxima vez, você copie um deles do histórico.

A própria MetaMask já alertou especificamente para esse tipo de golpe. Confira o endereço completo, obtenha-o, de preferência, por um canal confirmado pelo destinatário e não confunda «parece familiar» com verificação.