他展示的程序代码截图中，还出现三星（DeviceInfoReaderSamSung）、一加（DeviceInfoReaderOnePlus）、真我（DeviceInfoReaderRealme）等品牌的设备信息读取标记。

按其引用的分析报告，在所分析的小米系统版本中，只要手机里的卡全部属于中国大陆运营商，连接Wi-Fi即可满足上报的网络条件。

报告提到，这套程序会检测手机是否已经完成开机激活，而且不会再单独弹出窗口，让用户针对这项数据采集进行确认同意。

对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了63亿美金。