XRP Ledger（XRPL）社区近日发布一项重要安全警报：有骗子创建了一种虚假的xSPECTAR代币，通过复制真实代币的货币十六进制代码（currency hex）来伪装，并在去中心化交易所上形成流动性池。该警告由XRPL社区成员Daniel "No" Keller率先提出，随后项目方官方账号也发出紧急提醒。
骗局手法：hex代码复制的“李代桃僵”
据Keller的描述，攻击者发行的虚假代币使用了与真实xSPECTAR相同的货币十六进制码，使得普通用户极易在交易或添加流动性时混淆。真实的代币发行地址为：rh5jzTCdMRCVjQ7LT6zucjezC47KATkuvv，该地址已在区块链浏览器xrpscan上获得标注。Keller在推文中写道：“注意了，xSPECTAR持有者！骗子发行了另一个xSPECTAR代币，使用了与真实代币相同的货币hex。真实发行方是rh5jzTCdMRCVjQ7LT6zucjezC47KATkuvv，该账户在xrpscan上有标注。此外还有一个假的AMM池，请小心。”
项目方xSPECTAR紧急澄清
xSPECTAR官方团队迅速回应，在其X（原推特）账号上发布声明：“我们已注意到近期流传着一个名为xSPECTAR的新代币。请注意，该代币与我们无关。我们建议所有人谨慎行事，并彻底核实任何相关信息。注意安全。”xSPECTAR本身是一套基于XRP Ledger的数字收藏品和游戏生态系统，其节点和预言机同时运行在XRPL和Flare网络上，代币可通过XRPL内置的去中心化交易所及部分中心化交易所获取。
市场影响与安全建议
此次警报再次暴露了XRPL生态中代币伪造风险的高发性。由于XRPL允许任何账户在满足最小准备金要求后发行自定义代币，且货币十六进制码可被重复使用，因此攻击者常利用此特性复制已有知名资产的标识符，以鱼目混珠。虚假AMM池的出现进一步放大了风险——用户一旦误将真实代币存入假池，可能导致无法提回。
对此，社区呼吁用户采取以下防范措施：
1. 始终通过xrpscan等官方浏览器核对代币的发行地址，不要仅凭代币名称或图标判断；
2. 在AMM池中添加流动性前，确认池中代币的发行方与官方一致；
3. 关注项目方官方社交媒体和xrpscan上的账户标注，官方账户通常会显示“Verified”或特定标签。
此次事件或对XRP Ledger上的去中心化交易所流动性产生短期心理影响，但长期来看，这种警报有助于增强用户的安全意识，推动平台更多采用发行地址认证等防伪机制。对于xSPECTAR代币本身，由于项目方已及时澄清，虚假代币对价格和生态的冲击预计可控，但持有者仍需提高警惕，避免落入钓鱼陷阱。