请立即行动取消恶意授权
批准意味着授权。 允许持有Token的用户通过调用Approve方法向指定账户授权一定数量的Token，赋予账户在金额范围内自由控制Token的权利。 如果授权给恶意账户，授权资产将面临极大风险。
如何查看授权信息
--手机端操作教程--
1、打开TokenPocket App，在搜索栏中搜索“CoinTool”，在搜索列表中点击您要查询的链工具，进入授权查询页面；
2、以TRON为例，点击“CoinTool（波场权限管理）”，点击“我知道”，进入TRX权限查询页面。
3、根据提示输入需要查看的地址，下方会出现地址授权状态。 如果地址未被授权，会提示“你还没有授权合约，太棒了！”
这里有两条地址授权的USDT记录，那么界面中的描述是什么意思呢？
1. 授权智能合约。 当我们第一次用USDT兑换其他代币时，我们会先授权（Approve）。 授权完成后，我们会在这里留下痕迹；
2、Authorized Token，这是对应的Token合约地址；
3.授权次数，在我们授权时在钱包弹出的界面中灵活选择，默认为无限制；
4. 风险等级。 这里的风险级别与病毒库不对应。 与授权数量直接挂钩，并不代表绝对安全或危险；
注意：如果您使用JustSwap授权，您会在授权的智能合约位置看到JustSwap提示。 这种授权相对安全。 如果查看授权合约是普通TRON地址申请usdt转账授权怎么弄，而不是JustSwap或Token合约地址，这种情况大概率是恶意授权。 丢失的USDT哈希值的始作俑者一般就是这个恶意授权地址。
--电脑操作教程--
1、用电脑打开TRON区块链浏览器链接：#/，输入钱包地址，进入“账户”页面。 点击【授权列表】可以查看钱包地址的授权状态；
2、在“授权列表”中，可以查看当前授权的地址。
恶意空投功能
特点一：未知空投诱饵
1、在区块链浏览器打开盗币者的Tron地址，点击【Token Balance】，点击任意一个token即可查看“Token Transfer”；
2、在一些转账中申请usdt转账授权怎么弄，盗币者会附上纸条，以空投为诱饵，让用户通过第三方DApp进行兑换。 这是最常见的获取用户授权的方式，请慎重！ ！ 不要相信任何来源不明的空投，避免小失大！ ！
特征二：授权地址发行多个同类型代币
1、查看授权地址后，发现该地址发行的TRC10代币有多个，如下：
2. TRC10类型的Token不能在Swap中兑换，必须用于其他用途。 点击一一查看Token，得到以下内容：
Token介绍里面有链接。 用户打开Token介绍访问链接并授权后，资产将被盗取。
注意：此外，还有盗币者利用虚假支付接口与用户进行资金转移，利用Approve恶意授权达到盗币目的，与他人交易时务必谨慎。
如何取消恶意授权
确认授权地址为恶意地址后，打开TokenPocket，点击上方【发现】搜索进入CoinTool授权查询页面，选择需要解除授权的合约地址，点击【取消授权】即可完成链上操作。
