ChainCatcher 메시지에 따르면, Beosin 산하 EagleEye 보안 위험 모니터링, 경고 및 차단 플랫폼의 모니터링 결과, Transit Finance 프로젝트가 공격을 받았으며, Beosin 보안 팀의 분석에 따르면 Transit Finance의 SwapRouter에 있는 exactInputV3Swap 함수가 pool 입력의 유효성 검사가 부족하여 공격을 받았습니다. 0x93ae5...6de1081 거래를 예로 들면, 공격자는 위조된 pool과 WBNB/BUSD 풀 경로를 전달하여 첫 번째 교환에서 actualAmountIn을 제어했습니다. 이로 인해 SwapRouter는 위조된 actualAmountIn을 WBNB/BUSD 풀에서 교환하는 초기 값으로 사용하여 SwapRouter에서 BUSD를 탈취했습니다.

체인 캡처 메시지, Transit Finance가 트윗에서 현재까지 최대 자금을 탈취한 해커(주소: 0x75F2...FD46 및 0xfa71...90fb)가 1,890만 달러 이상의 도난 자금을 반환했으며, 이는 총 도난 자금의 약 83.6%에 해당한다고 밝혔습니다. 남은 도난 자금 중 12,500 BNB가 Tornado Cash로 전송되었으며, 이는 총 도난 자금의 약 15.7%에 해당합니다.체인 캡처는 이전에 해커가 어제 도난 자산의 약 70%를 두 개의 주소로 전송했다고 보도했으며, Transit Finance는 자산을 보호하기 위해 공식적으로 이를 이더리움과 BSC의 새로운 주소로 전송했다고 밝혔습니다. 자금 추적이 진행 중입니다.（출처 링크）

체인 캡처 메시지에 따르면, Transit Finance는 현재 여러 보안 회사와 프로젝트 팀이 도난 자산을 추적하기 위해 계속 노력하고 있으며, 이메일(service@transit.finance) 및 체인 상에서 해커와 소통하고 있다고 전했습니다. 팀은 더 많은 남은 자산을 회수하기 위해 최선을 다할 것입니다.체인 상 소통 링크:https://bscscan.com/tx/0x7491671cfab5066d5a36299cf295e721611bae6ff61a847a32b11d1cf716c274https://bscscan.com/tx/0x137a6a78dd8140892df18599a2f286856150b687fcb0cf84d82b6064d3c1343fhttps://bscscan.com/tx/0xd91e900e85727ac4c941f1b7a52fe4bee4752604a91a366f8293fe61a4dfcd00또한, Transit Finance는 사용자 손실 환급에 대해 다음과 같이 밝혔습니다:프로젝트 팀은 도난당한 사용자의 구체적인 데이터를 긴급히 집계하고 있으며, 구체적인 환급 계획을 수립하고 있습니다.팀은 해커가 도난한 나머지 자산을 계속 회수하고, 손실 사용자에게 환급할 것입니다.이전에 체인 캡처는 Transit Finance 공격자가 도난 자산의 약 70%를 반환했다고 보도했습니다.（출처 링크）

체인 캡처 메시지, Transit Finance의 트윗에 따르면 해커가 약 70%의 도난 자산을 다음 두 주소로 반환했습니다.이더리움 체인:0xfab745c5ee6c59c09605a40464232930892ba48c바이낸스 스마트 체인:0xfab745c5ee6c59c09605a40464232930892ba48c또한, Transit Finance는 자산 안전을 보장하기 위해 공식적으로 이더리움과 BSC의 새 주소로 자산을 이전할 것이라고 밝혔습니다:0xD989f7B4320c6e69ceA3d914444c19AB67D3a35E자금 추적 사건은 계속 진행 중이며, Transit Finance는 관련 진행 상황을 지속적으로 적극적으로 추적하고 커뮤니티와 신속하게 동기화할 것입니다. 또한, Transit Finance는 해커가 service@transit.finance 또는 공식 체인 주소를 통해 연락하여 소통할 것을 권장합니다.（출처 링크）