有朋友留言问起这个，我尽量通俗地讲讲。
骗子也会发名称和主流稳定币一样的仿冒代币，让这条记录看起来更真实。
地址投毒不需要拿到私钥，也不需要你签授权，靠的全是从记录里复制地址、只核对首尾的操作习惯。
经常转账稳定币和 $ETH 的钱包，更容易被地址投毒当成目标。
大家遇到过类似的坑吗？说出来让大家少走弯路。

个人角度，未必准确，谨慎参考。