1. 官网是 Letsbonk.fun ，op 进入的应该是假冒网站 2. op 授权给假冒网站了，导致代币被转走 3. 这笔钱大概率拿不回来，建议在区块链上举报

@Jianrry 还能举报？有趣。谢谢提醒。

@twig #9 币圈有各种骗局/盗号，不要轻易连接钱包，点击确认。 可以创建一个新钱包做 burner （一次性钱包），平常用来操作。

@xspoco 多谢指点～

经典 punycode 钓鱼 Firefox 设置 network.IDN_show_punycode 为 true ，只显示原始域名

@sagaxu 谢谢，设置了～

> 在连接钱包的时候，浏览器右上角弹了一个窗，说：「请登录你的钱包，我们需要发起一个验证交易，这个操作绝对安全」。 > 然后我点了确认。 这里点确认，应该是在钱包里点吧，钱包应该会给出正确的提示信息。 我也发现币圈里点确认经常没有二次确认，不要求再输密码或验证码，有点不习惯。

web3 安全方面这么脆弱...谢谢 OP 的提醒

@ssh 刚刚试了一下去 pump.fun 兑换 V 币，钱包那边会有清晰的提示，而且还特别提醒“只有当你信任该网站，才能点击 confirm”。 就这个事例来看，不能说 web3 安全方面脆弱，因为技术上没有问题，这次是人为疏忽，而由于人为疏忽被诈骗，法币的案例也是一大堆。