Web3吃瓜群众

有人在 BSC 链上签了个看起来"人畜无害"的授权交易，结果钱包里 11.8 万美元的 BUSD 被骗子全部转走了。

这个骗局怎么运作的？
骗子让你签一个叫 "increaseAllowance"（增加授权额度）的交易
你以为只是普通的授权操作，实际上是给了骗子无限制动用你钱包的权限
一旦签了，骗子立刻把你钱包里的 BUSD 全部转走，整个过程可能只需要几秒钟

为什么这么多人中招？
名字太专业，看不懂 —— 大部分人知道要警惕 "approve"（授权）和 "permit"（许可签名），但 "increaseAllowance" 这个词太技术化，很多人不知道这也是授权操作
骗子伪装得很像正规网站 —— 可能是假的 DeFi 项目、假的空投页面，或者钓鱼链接，界面做得跟真的一模一样
用户没有仔细看交易内容 —— 签名前没检查合约地址，也没看授权金额是多少
从链上数据看：
这笔交易发生在 UTC 时间 2026.02.10 凌晨 1:41（北京时间上午 9:41）
被盗金额：23,750 BUSD + 95,001 BUSD = 118,751 美元
骗子地址已经被 ScamSniffer 标记为 "Fake_Phishing1309277"（钓鱼诈骗地址）
这种骗局有多常见？
BSC 链因为手续费低、用户多，一直是骗子的重灾区
类似的授权骗局每天都在发生，金额从几百到几十万美元不等
很多人以为只有小白会上当，但实际上连老韭菜也可能一时大意中招
⚠️ 散户注意
任何授权操作都要三思 —— 不管是 approve、permit 还是 increaseAllowance，只要涉及授权，就要仔细检查合约地址是不是官方的
不要随便点陌生链接 —— 空投、白名单、测试网活动的链接，十有八九是钓鱼网站，除非是官方 Twitter 发的，否则别点
用硬件钱包或多签钱包 —— 如果资金量大（比如超过 1 万美元），建议用硬件钱包（Ledger、Trezor）或多签钱包，多一层保护
定期检查授权记录 —— 去 revoke.cash 或 BscScan 的授权管理页面，撤销那些不用的、可疑的授权，避免被盗
BSC 链上操作要更小心 —— BSC 虽然便宜，但骗子也多，交易前多花 10 秒钟核对一下，能避免 90% 的骗局
结论：这个案例再次提醒我们，签名授权=把钱包钥匙交给别人。不管对方说得多好听，签之前一定要确认合约地址是官方的，否则钱没了连报警都没用。

简单说就是：Backpack 要发币了，第一波放出来 25%，大部分给了之前刷积分的用户，剩下 75% 要慢慢解锁。

咱们掰开了说：
先看发币规模：总共 10 亿枚代币，第一天（TGE）只放出 2.5 亿枚（25%）
这 2.5 亿里，2.4 亿给积分用户，1000 万给 Mad Lads NFT 持有者
剩下 75% 怎么办？
37.5%（3.75 亿枚） 是"增长触发解锁" —— 白话就是：项目达到某些目标（比如用户数、交易量）才解锁，不是到时间就放