Решил токены обменять в приложении этой биржи, как раньше делал. Выбрал монету, подтвердил верификацию транзакции, деньги пришли на кошелёк. Минут через пять весь токен кто-то спёр чисто. Написал в поддержку, они отмахнулись, мол сами разбирайтесь, мы не при делах. Оказалось, я раньше дал approve на фишинговый контракт, а не сама биржа виновата. Делал всё в официальном приложении, но видимо вирусы в браузере подставили другой адрес. Помочь тут никто не в силах. Теперь переношу всё на холодный кошелёк и боюсь за оставшиеся активы. Урок на всю жизнь, всегда проверяй разрешения контрактов перед подписанием.