警惕"零金额"转账骗局

恶意授权是通过Approve操作，给某个代币授权在一定数量范围内可以调用的权限，恶意授权通常会盗取授权代币的所有余额。

那么如果一个普通的地址没有执行过Approve操作是否也可以被调用呢？

近期越来越多的用户反馈，在自己的USDT转账列表中会看到有“0USDT”被转入/转出的记录，如下