ChainCatcher 消息，据 Beosin 旗下 EagleEye 安全风险监控、预警与阻断平台监测显示，Transit Finance 项目遭到攻击，Beosin 安全团队分析发现 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函数由于缺乏对 pool 输入合法校验，导致被攻击。以 0x93ae5...6de1081 交易为例，攻击者传入伪造的 pool 和 WBNB/BUSD 池子路径、从而在第一次兑换中控制了 actualAmountIn。导致 SwapRouter 将伪造的 actualAmountIn 作为在 WBNB/BUSD 池子中兑换的初始值，从而窃取了 SwapRouter 中的 BUSD。

链捕手消息，Transit Finance 发推表示，截止目前，盗取最大资金的黑客（地址为 0x75F2...FD46 和 0xfa71...90fb）已归还超 1890 万美元的被盗资金，占总被盗资金约 83.6%。剩余被盗资金中的 12,500 BNB 被转移到 Tornado Cash，占总被盗资金约 15.7%。 链捕手此前报道，黑客昨日已将 70% 左右的被盗资产推到两个地址，Transit Finance 表示，为了确保资产，官方已将其转移到以太坊和 BSC 上的新地址，资金追踪在推进中。（来源链接）

链捕手消息，据 Transit Finance 发推表示，目前各方安全公司和项目团队仍在继续努力追踪被盗资产，并通过邮件（service@transit.finance）及链上方式与黑客沟通，团队将竭尽全力追回更多剩余资产。 链上沟通链接： https://bscscan.com/tx/0x7491671cfab5066d5a36299cf295e721611bae6ff61a847a32b11d1cf716c274 https://bscscan.com/tx/0x137a6a78dd8140892df18599a2f286856150b687fcb0cf84d82b6064d3c1343f https://bscscan.com/tx/0xd91e900e85727ac4c941f1b7a52fe4bee4752604a91a366f8293fe61a4dfcd00 此外，Transit Finance 还表示，关于用户损失退回：  1. 项目团队正在加急统计被盗用户的具体数据，并制定具体的退回方案。  2. 团队会继续追回黑客盗币剩余资产，并退回给损失用户。 早前，链捕手报道，Transit Finance 攻击者已退还约 70% 的被盗资产。（来源链接）

链捕手消息， 据 Transit Finance 发推表示，黑客已将 70% 左右的被盗资产退回到以下两个地址。 以太坊链： 0xfab745c5ee6c59c09605a40464232930892ba48c 币安智能链： 0xfab745c5ee6c59c09605a40464232930892ba48c 此外，Transit Finance 还表示，为了确保资产安全，官方会将其转移到以太坊和 BSC 上的新地址： 0xD989f7B4320c6e69ceA3d914444c19AB67D3a35E 资金追踪事件仍在推进中，Transit Finance 将持续积极跟进相关进度并及时与社区同步。此外，Transit Finance 建议黑客通过 service@transit.finance 或官方的链上地址联系沟通。（来源链接）