从没确认过任何转账，代币为什么还是被划走了？
我的理解：离线签名在被提交上链以前不会留下链上记录，授权管理工具往往看不到。
这类签名本身不是链上交易，签名时不花 Gas，可是拿到签名的一方可以把签名提交到链上，让授权生效。
我的做法：签前核对被授权方的地址和授权额度，地址不认识、额度异常时就拒绝。
此刻的价格：$ETH 现价 2235.01，24h -0.32%。

观点仅供交流，风险自担。