对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。

然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。

等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。

这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。

就连币安当时的杀毒软件，也没查出来。

从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了63亿美金。

他展示的程序代码截图中，还出现三星（DeviceInfoReaderSamSung）、一加（DeviceInfoReaderOnePlus）、真我（DeviceInfoReaderRealme）等品牌的设备信息读取标记。

按其引用的分析报告，在所分析的小米系统版本中，只要手机里的卡全部属于中国大陆运营商，连接Wi-Fi即可满足上报的网络条件。

报告提到，这套程序会检测手机是否已经完成开机激活，而且不会再单独弹出窗口，让用户针对这项数据采集进行确认同意。

原来公司在新泰昌园区，后来因为打仗，就搬到了山上避难。幕后的老板听说原来有三个，不认识，后面公司被其中一个老板吞掉了。

公司被吞掉后，幕后老板把原来的管理赶走了，现在的管理叫阿来，福建龙岩人，员工都叫他来哥。上山的时候，阿来跟我朋友他们说，下山就放人回去；下山后又说要做到明年才能回去。我朋友说，其实根本不会放人！我朋友他们已经在公司做了三年了，还不放人回家！

阿来不懂业务，现在公司没业绩，只会给下面的人搞高压。里面现在天天体罚、打人，之前就听说公司有跳楼的。

前段时间，跑了几个人。现在除了阿来，现在谁也不能出园区。自从上次我朋友发来信息，现在已经联系不上了。现在连我朋友是死是活都不知道。

第一处：表面是客栈和餐厅，后墙挖洞设暗门
 
第一处窝点位于巴域市巴域分区。执法人员在现场查获13名中国籍男子，缴获护照11本、一体机电脑1台、笔记本电脑15台、工作手机5部、个人手机12部及WiFi设备5个。
 
执法人员发现，这里表面上经营着旅馆和餐厅，但实际上，诈骗窝点就藏在旅馆后方。为了掩人耳目，嫌疑人用厨房柜子挡住了入口，还专门砌了一堵墙。更夸张的是，他们竟然在浴室墙上挖了一个洞，连通各个房间作为秘密通道，并在最靠近后墙的位置准备了一把铁梯，随时准备翻墙逃跑。
 
第二处：藏在幼儿园后方，设秘密出口
 
第二处窝点位于一家幼儿园后方。
 
执法人员在此查获13名中国人（含女性1人）和2名柬埔寨籍女性（清洁工），缴获护照2本、一体机电脑13台、个人手机20部、WiFi设备2个，以及一辆黑色路虎揽胜（车牌号金边2BV-7172）。
 
这处窝点同样伪装得十分巧妙。建筑分为三部分：前面是幼儿园，中间是酒店客房，后面则是用锌板搭成的简易房和部分客房，被用作诈骗窝点。窝点被砖墙遮挡，有通过衣柜进出的秘密通道。最靠后的位置还特意摆放了一张喝茶的桌子，方便他们翻越后墙逃跑。