Суть атаки в том, что мошенники генерируют адрес, похожий на тот, на который пользователь ранее совершал транзакцию. Если он копирует его из истории операций, то случайно может скопировать адрес мошенников (потому что он последний в списке).