无限授权盗刷
若无限 authorize 之后 TRC20 代币离开，是支出方使用了 transferFrom。如何阅读剩余额度、撤销残留，并避开假退款。
链上盗刷长什么样
你向并未真正识别的支出方签了 approve（常常无限）。之后 transferFrom 在你离线时移走 USDT 或其他 TRC20。可能没有第二次看起来像提现的“发送”弹窗。
除非他们已清零，授权表仍会显示该支出方且剩余无限——通常他们会留下以便再拉。
有帮助的第一动作
把 T 地址贴到这里。筛选 Unlimited 与 Risk。立即在钱包撤销未知支出方——尤其是官方 USDT TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t。若还泄露了助记词，再把剩余代币迁到新钱包。
若只泄露了 authorize 而不是助记词，撤销可能够用。若打过 12 个词，密钥已烧毁。
让事情更糟的动作
假退款 DApp、“TRON 警察”聊天、助记词恢复表单、付清理费。关掉。本站不能追回已确认的 transferFrom。
具名 SunSwap 无限通常不是这个问题，除非支出方十六进制其实不是 SunSwap。
我们如何显示残留许可
approve/list 剩余 + 无限旗标 + 支出方标签。我们不发送撤销。深度扫描可选只读约 2–3 TRX。
独立站点。并非 TRON Foundation。
善后
再查直到未知无限行消失。记录哈希。只向 @wholetron 发公开哈希。
独立站点：只列出授权，永不索取助记词；公开地址问题联系 @wholetron。
常见问题
能逆转盗刷吗？
不能。已确认的 transferFrom 是终局。
为何没有发送弹窗？
弹窗是更早的 approve；transferFrom 用了该许可。
先撤销什么？
官方合约上未知的无限 USDT。
具名 DEX 无限是盗刷吗？
若支出方真是该路由，通常不是。
把助记词打进退款站？
永不。
求助？
向 @wholetron 发交易哈希。