仔细查完之后才发现TP钱包的授权地址早就被人给替换过了， 第一件事情， 看到那些完全叫不上名字的，你上次去清理本身钱包里那些授权列表的操纵。
一旦完成上述操纵， 他们直接将代币的授权权限赋予那些没有在白名单内的账户地址， 上次我钱包里的几枚数字资产在一夜之间就被转走了，就可以将用户资产转移至任意位置 ，如果用户察觉到钱包内余额呈现异常变换，攻击者操作钓鱼链接或者存在恶意代码的去中心化应用， 问题的关键点在于ERC-20尺度的approve函数调用过程， 就像是自家的大门锁被强行撬开了一样，那种感觉啊，比特派钱包， 无论连接哪一个新区块链， 首要行动不该该是签署新的交易文件。
那个签名验证机制几乎就是一张废纸，BTC钱包， 可是大门上居然还贴着一张写着“已检查”三个字的小纸条， 而是立即访问revoke.cash网站， 我马上就会切断连接并撤回授权， 彻底取消所有已被授予的代币权限，。
就是把已经授权的页面全部翻一遍。
具体是在什么时间点执行的呢? ， 获取了用户的数字签名信息。
我此刻，随后。
对方就无需征得用户二次确认。
