攻击者生成与你常用地址前后缀相似的假地址，并小额转账使其出现在你的交易记录中。若你复制记录时未仔细核对，可能误将资金转入黑客地址。