有关代币授权，记下这几条：
1）你授权过的合约如果有漏洞或者本来就是钓鱼合约，地址里对应的代币就可能被盗。
2）在去中心化交易所卖出 ERC-20 代币之前，通常需要先做一笔授权（approve），允许那个合约转走你的该代币。
3）隔一段时间用钱包自带的授权管理工具看一看，不用的授权及时撤销。
附一个实时参考：$ETH 报 2326.23，24h -0.28%。