Se o histórico da sua carteira/mensagens de aviso apresentar registros históricos como os do vídeo, não entre em pânico, suas palavras-chave/privadas não foram vazadas e não há autorização anômala.
Existem duas razões técnicas para esse tipo de transação:
1/ Falsificação de logs de eventos no código do contrato de Token falso (como nas imagens 2/3/4), uma vez que o Token em si é falso, o código do contrato pode controlar os detalhes dos logs de saída, a carteira/explorador de blocos fará notificações de mensagens e registros históricos com base nos detalhes dos logs. Este é o princípio básico, não vou explicar mais, apenas lembre-se disso. Essa característica utilizada por Tokens falsos pode fazer com que os usuários entrem em pânico, achando que há algo anômalo na carteira, nesse momento a carteira deve estar atenta a avisos de risco, como as notificações no vídeo e nas imagens mostradas, que são bastante evidentes.
...