剪贴板劫持
恶意软件监视系统剪贴板，发现复制的地址像钱包地址就自动替换成攻击者地址。用户粘贴后根本察觉不到变化。防法：粘贴后逐字核对地址首尾；更好的做法是转账先小额试一笔。
剪贴板劫持木马监听系统剪贴板：一旦发现复制的内容长得像钱包地址，就悄悄替换成攻击者的地址。你从自己笔记里复制地址、粘贴、确认转账——目标地址已经不是原来的那个。
攻击场景
- 伪装成「交易机器人」「破解软件」的木马随盗版软件安装
- 手机端伪装成输入法、剪贴板管理工具
- 转账页粘贴后无感替换，确认页你看到的还是自己的地址格式
怎么防
- 转账前在确认页逐字核对地址首尾 6 位（粘贴后，不是复制前）
- 大额先转小额试一笔
- 交易类设备不装来路不明的软件——窃密木马全家桶里剪贴板劫持是标配
同族攻击还有地址投毒：一个改你复制的内容，一个污染你复制的来源。