昨晚那个案子，用户在华为官方商城下到假钱包，17.7万U没了。很多人第一反应是商城审核怎么漏的，但后半段更值得复盘：黑客拿到助记词后没急着一次转走，先把地址权限改成多签。余额没动，用户以为还在，等发现提不出来，对方又说花钱能解锁。再转一笔，地址里的USDT全部被清空。连揭露视频都被水军举报到下架。

这个剧本最阴的一步是改多签。多数人丢币只看余额，不看授权。多签一改，原地址主人已经出局，余额只是留在界面上的数字。官方商店只能挡一部分风险，控制权丢了就什么都没了。

下次打开钱包，顺手查一眼多签和授权。这个习惯比骂商城有用。