最危险的假币，往往不需要伪装成一个全新项目，只需要借用大家熟悉的币名。
本文依据真实案件材料改写，已删除姓名、完整地址、聊天账号和交易哈希。文中结论按证据强度表达，不构成法律定性或追回保证。
事情是怎么发生的
一位用户在社交平台联系到一名“低价卖黄金”的商家。对方提出一个特殊条件：只收 Solana 网络上的“TRX”。用户以前没有接触过这种资产，于是按照对方的指导，把约 22,000 USDT 从 TRON 跨到 Solana，再在钱包内兑换成名为“T”的代币。
交易临时取消后，他想把代币卖回去，却怎么也卖不掉。把代币充入交易所后，客服确认资产已经到账，但平台没有这个代币的交易市场，它几乎没有可实现的价值。
链上查到了什么
- USDT 的跨链过程本身正常，错误不在跨链网络或充值地址。
- 目标代币在用户购买前约一小时才被创建，总量约 666 万枚，持有人极少。
- 创建者先在 DEX 添加流动性，让钱包界面出现可见价格。
- 用户购买前约八分钟，创建者向他的地址发送了极小数量的同名代币，使钱包搜索时更容易优先展示它。
- 用户完成大额买入后，创建者在几十秒内分批卖出并抽走主要流动性。
- 同一创建地址在短期内还创建了数十种碰瓷主流资产名称的代币。
专业判断
已核验事实：代币创建、定向小额转入、用户买入和创建者快速卖出的时序高度紧密；用户是极少数外部持有人之一。
分析推断：创建者很可能预先知道用户将要购买的资产名称和钱包地址，并利用同名代币及钱包展示机制诱导错误兑换。聊天记录已经被清除，因此“商家与代币创建者是否为同一控制方”仍需结合平台、设备和账号资料调查。
资金后来去了哪里
创建者卖出后获得约 28,000 USDT，其中约 26,000 USDT 很快转入长期往来的二级地址，随后又进入一个带有中心化交易平台特征的个人充值地址。该节点同时具备连续资金路径和平台账户属性，是优先保存、核验和依法调证的价值点。
给普通用户的提醒
- 不要只看币名；必须核对代币合约地址、创建时间、持有人分布和真实流动性。
- 钱包里突然出现的同名小额代币，可能是在为下一步误导做准备。
- 大额兑换前先做小额买入和卖出测试，并核对滑点与池子深度。
- 不要删除聊天记录，它可能是连接链上创建者与线下接触人的关键证据。