博福资本 (Bofur Capital) 在从 Compound 提款后遭遇地址投毒攻击，损失了 200 万美元…… 钓鱼者发送了一笔 0.0002 USDC 的尘埃交易 (dust tx) 来伪造地址，受害者复制粘贴了错误的地址，结果被盗走了 200 万美元。 以下是一些重要的操作安全 (OpSec) 提示： 1. 使用地址簿（白名单）！ 2. 切勿从交易历史记录（etherscan 或 blockscan）中复制粘贴地址； 3. 使用小额测试交易并不能有效防御地址投毒！这通常是一个不好的习惯。 P.S. 你也可以使用像 @web3_antivirus 或 @realScamSniffer 这样的工具。