泰国警方近日逮捕一名中国男子，涉嫌伙同他人利用AI换脸和SIM卡诈骗，盗取一名OKX用户约470.7万枚USDT，涉案金额约3300万元人民币。这起案件最值得关注的是完整的攻击路径：犯罪分子先获取用户账户和手机号信息，再利用AI换脸冒充本人补办SIM卡，通过短信获取OTP验证码，最终控制账户并转走资产。过去很多人认为只要密码不泄露，账户就安全，但现在攻击目标已经从“密码”延伸到了“身份”。AI换脸解决了身份伪造，SIM卡劫持解决了验证码，两者结合后，传统短信验证的安全性就会受到挑战。普通用户现在更应该注意三件事：第一，开启交易所提供的更强身份验证；第二，保护手机号、邮箱和API权限；第三，大额资产尽量不要长期集中放在单一交易账户。这个案件也说明，未来交易所安全体系可能越来越依赖设备识别、行为分析和异常提币拦截，而不仅仅是密码和验证码。