这事新闻没有写全按理说即使是网银的用户名密码泄露了，还有digit token这一步，特别是加新用户或者one time转账。 换句话说，如果客户自己不点击token的approve，是没办法继续的。