鼎盛时期，仅仅这几片园区，就容纳了好几万人。楼里灯火通宵长明，每一间工位都坐满，楼下商铺、餐馆、小店从早忙到晚，人声、脚步声、交谈声从未间断。走在园区里，满眼都是热闹、拥挤、鲜活的烟火气，谁看都知道，这里是西港最繁华的核心。

短短时间，一切都变了。如今再走进金水、凯博1、凯博2，只剩彻底的安静。

所有大楼依旧矗立在原地，建筑、楼层、道路都没变，唯独人彻底消失了。曾经挤得水泄不通的楼道空空荡荡，所有工位全部空置，门窗大多紧闭，落满了灰尘。

整片中国城核心区，放眼望去，看不到行人、听不到喧闹，没有往日的人气，只剩一片死寂。

曾经几万人齐聚此地，熙熙攘攘、川流不息。如今人潮尽数褪去，整片园区彻底放空，空荡荡的楼宇连着空荡荡的街道。

没有喧嚣，没有烟火，没有往来的人群。只剩一座座孤零零的大楼，静静见证着从人山人海、夜夜繁华，到空无一人、彻底沉寂的完整起落。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了63亿美金。

他展示的程序代码截图中，还出现三星（DeviceInfoReaderSamSung）、一加（DeviceInfoReaderOnePlus）、真我（DeviceInfoReaderRealme）等品牌的设备信息读取标记。

按其引用的分析报告，在所分析的小米系统版本中，只要手机里的卡全部属于中国大陆运营商，连接Wi-Fi即可满足上报的网络条件。

报告提到，这套程序会检测手机是否已经完成开机激活，而且不会再单独弹出窗口，让用户针对这项数据采集进行确认同意。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了63亿美金。