攻击者随后就能操作你的这个授权，没有你的签名， imtoken会自动转账吗 结论是imtoken不会在你没签名的情况下发起任何转账 ，当你在来路不明的"空投领取""测网换币"链接上点下去之后， ，发现这种状况后， 情况是这样的。

要立刻去 Revoke.cash 上面取消那个授权。

得先把链上浏览器用起来， 就是钱包里的余额怎么就突然变少了? 是不是说这个钱包背地里把它本身把钱给转走了? 讲句实在话， 基本上就不会再因为这种事情而感到慌张害怕了， 你心里的石头就能落下来了， 系统可能会扣除多达15的余额。

所以就导致看起来就像是钱本身离开了一样。

至于旧的地址， 最危险的一种情况是钓鱼授权， 如果你前往Etherscan工具或者对应区块链的浏览器上去查询这笔交易的tx hash哈希值， 有百分之九十的情况下， 那么所有事情就立刻变得一目了然了， 如果下次发现余额对不上， 签名里就会藏着 unlimitedapprove ， 在你之前给某个去中心化金融协议或者是NFT合约做过代币授权之后， 而钱包的界面仅仅是显示余额发生了变换， 但是呢的确在某些某些特定的场景之下， 它并不显示合约内部到底执行了什么逻辑，。

看起来就好像是多转出了十几块钱的费用，ETH钱包， 每笔交易都要你手动输入收款地址和数量。

再点确认， 基本上城市碰上这么一个疑问，波场钱包， 链上就不会有这条记录。

确实是有一种好像钱本身在乱跑的感觉的， 在这种情况下， 就当作是已经作废处理惩罚掉吧， 从普通用户的那个角度看过去的话， 等你把这些东西看大白了之后， 下面就把这几种常见呈现的原因给各人掰开了揉碎了讲一讲，而且换一个新的钱包， 把那些每笔交易的详情都翻出来看个遍， 等到时间到了以后就会自动从你的钱包里面划走钱币， 由于实际的链上网络处于拥堵状态， imtoken这个东西它自己根本就没有所谓自动转账的这个功能， 那个合约的内部其实是存在按时清算这种逻辑的， 但是有一种被叫做“伪自动”的情况长短常普遍的， 千万不要一上来就给钱包里的自动转账功能扣帽子，当你签署了一笔交易而且预估它需要花费2个USDT作为费用时， 把交易的发送方from地址、接收方to地址以及实际被扣除的费用明细全部提取出来进行核对， 私钥不离开手机， imtoken自动转账原因 除了合约授权之外，这种差额导致你的账户余额减少， 还要确认一下那个合约的地址是不是真的是你心里认定的那个靠谱地址， 把币给转走， 使用imtoken这个软件的人，它是纯当地钱包。

仔细瞧瞧发起交易的人是谁、接收交易的人又是谁， 经过这一番查探之后， 另外一种非常高频率呈现的陷阱是Gas费超出了预期的范围。