Проверился, нашёл пару разрешений в кошельке на трату старых скамных токенов, видимо после свопа разрешения остались. Надо быть теперь ещё осторожнее и периодически проверять кошельки, раньше такой функции и не знал, что можно забрать токены без запроса подтверждения транзакции.