小葱APP讯，慢雾余弦发微博称，DragonEx被黑这事及其他遭遇一样手法被黑或差点被黑或被黑了一点的数字货币交易所，这个事件我们做了个复盘分析，如果要说是APT，那么也是个初级APT，没特别的漏洞攻击，基本是初级的社会工程学。以微信等方式围绕量化交易话题进行诱骗安装WbBot.dmg程序到Mac电脑上，全程英语沟通，过于积极热情。但可惜的是，数字货币交易所太多，内网防御普遍脆弱，人员安全意识参差不齐，这导致一定的成功概率下，后续的渗透可以非常顺畅，直到大量资产损失后才能被发现。