Ты его не покупал и не узнаёшь, а он лежит в кошельке. Это и есть dust. Скамеры рассылают такие токены на тысячи адресов разом. Название токена или сайт из него приглашает заклеймить, обменять или заапрувить его, и на этом апруве ловушка захлопывается.
Опасность никогда не в самом dust. Держать неизвестный токен ничего не стоит и само по себе не вредит. Риск начинается в момент взаимодействия: апрув, свап или заход на сайт, который он рекламирует. Каждое из этих действий может вручить вредоносному контракту то разрешение, ради которого всё затевалось.
Безопасный ход: не делать ничего. Скрой токен в интерфейсе кошелька и никогда его не апрувь и не свапай. У кошелька с десятками dust-токенов фишинговая поверхность шире, чем у чистого; поэтому проверка риска помечает тяжёлую dust-экспозицию как предупреждение, даже когда деньги ещё не двигались.