泰移民警在芭堤雅逮捕涉嫌盗U男子，指控其参与从OKX账户转走约470.7万枚USDT
泰移民警在芭堤雅逮捕涉嫌盗U男子
泰国移民警察在芭堤雅拘捕一名30岁中国籍男子Xin Zhang，中方指控其参与从OKX账户转走约470.7万枚USDT。
广东公安机关2025年对其发出通缉。指控称其与至少三名同伙使用自行开发的换脸与摄像头软件冒充受害人，向运营商办理补卡，截获短信一次性密码，接管交易所账户后迅速转出资产。该男子2024年7月持旅游签证入境，超期停留，9月8日在芭堤雅一处公寓落网，先按移民法处理，泰方将协调遣返与引渡。泰媒折合损失约1.62亿泰铢。报道未公布受害人身份与资金链终站。
短信验证加远程人脸是账户恢复的常见组合。运营商补卡成为突破口后，交易所风控若只认同一条手机通道，资产可在秒级离场。此案把换脸从社交诈骗接到电信与托管交界。
市场机制上，这是身份层失守后的托管挤兑。受益方是仍持有链上资产的接收地址与地下兑换；承压方是只绑短信的用户与必须同时审运营商与人脸通道的交易所。资金离开OKX后进入可混同的稳定币流转，追回取决于冻结速度而非逮捕本身。
逮捕解决的是人在泰国。470.7万枚是否仍可追索，取决于链上与平台冻结，不取决于新闻稿。
来源：公开信息
ABAB AI 解读
账户钥匙被拆成手机卡与脸。换脸过的是运营商柜台，不是交易所冷钱包。补卡把受害人的短信通道改挂到作案卡上，OTP就变成对方的。交易所若把“人脸+短信”当成同一人，就在重复认证同一条已被替换的身份。芭堤雅超期停留说明作案与藏匿可以分国界，资产先走，人后走。
资本会把双因素从短信改成硬件密钥与独立人脸活体，运营商补卡将成为高风险事件。OKX被点名是受害账户所在地，不是唯一可能被同一手法打的平台。三名同伙未同时到案，软件与名册仍可能流转。
对照SIM劫持与社交工程接管。行业从密码泄露进入运营商身份市场：谁控制补卡，谁就能短暂成为账户主人。
这属于技术替代被犯罪侧先用：人脸识别本为核身，被用来向运营商证明“我是原机主”。机制是电信身份与交易所身份绑死在同一张卡上，卡被换，资产通道就被换。
ABAB News · 认知定律
短信验证绑在手机卡上，补卡等于临时过户账户
换脸先过运营商，不必先过冷钱包
人在一国落网，稳定币是否还在，要看冻结不看通缉令