Краткий ответ

Ничего не делайте. А именно: не нажимайте на незнакомый токен, не пытайтесь его «продать» или «обменять» и не открывайте никакие ссылки из его описания. Незнакомые токены в кошельке — известный приём атаки: попытка что-то с ними сделать обычно приводит на фишинговую страницу, которая просит выдать одобрение на ваши настоящие токены или ввести seed-фразу, — и именно там кошельки опустошают. Просто не обращайте на них внимания. Большинство кошельков позволяют скрыть токен из интерфейса — это и есть правильное действие.

Что на самом деле происходит

Любой может развернуть контракт токена ERC-20 в Ethereum или любой EVM-сети и выпустить токены на любой адрес — в том числе на ваш — без вашего согласия. Etherscan покажет этот «аирдроп» в истории транзакций, а кошелёк отобразит токен, потому что он просто перечисляет все полученные токены ERC-20.

Зачем это делают — три причины.

Фишинг. В названии или описании токена спрятан адрес сайта вроде «claim-100-FREEBIES.com». Переход → поддельная страница «получения» → подключение кошелька → одобрение или подпись Permit на ваши настоящие токены (или ввод seed-фразы) → всё, на что вы дали разрешение, выведено. Одобрения ERC-20 хранятся отдельно для каждого токена, поэтому одобрение только на поддельный токен до вашего настоящего USDT не дотянется; потеря происходит из-за того, что страница заставляет подписать разрешение на настоящие токены.

Подготовка к «отравлению» адреса. Так злоумышленник готовит будущую атаку, создавая видимость «взаимодействия» с вашим адресом. Потом, копируя адрес из истории, вы можете по ошибке взять похожий адрес злоумышленника.

Накрутка объёмов. Злоумышленник гоняет токены между кошельками, создавая видимость торговли, а потом заявляет в сомнительных листингах на DEX, что «у токена есть торговый объём».

Чего не делать

Не открывайте никаких сайтов, связанных с токеном. Не пытайтесь продать его на Uniswap или другом DEX — обычно его там и не продать, а «страница обмена», на которую он вас ведёт, как правило, фишинговая и просит одобрение на ваши настоящие токены. Не пытайтесь его «сжечь»: для этого нужна транзакция, за которую вы заплатите газ, и она выполнит код, написанный злоумышленником.

Если кошелёк показывает у токена какую-то «стоимость», она ненастоящая: кошелёк вычисляет её по заявленному объёму выпуска и поддельному пулу ликвидности, который создал злоумышленник. Токен ничего не стоит.

Что делать

Большинство кошельков умеют скрывать токены — Trust Wallet, MetaMask, Rabby. Откройте меню токена (три точки) и выберите «Скрыть». Токен останется в истории вашего адреса в блокчейне (это изменить нельзя), но исчезнет из интерфейса кошелька. Больше ничего делать не нужно.

Для профилактики присмотритесь к Rabby Wallet: его встроенный фильтр мошеннических токенов автоматически скрывает большинство известных подделок ещё до того, как вы их увидите.

Дополнительное чтение: Атака пылью, Фишинг.