ChainCatcher 消息，据 Beosin 旗下 EagleEye 安全風險監控、預警與阻斷平台監測顯示，Transit Finance 項目遭到攻擊，Beosin 安全團隊分析發現 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函數由於缺乏對 pool 輸入合法校驗，導致被攻擊。以 0x93ae5...6de1081 交易為例，攻擊者傳入偽造的 pool 和 WBNB/BUSD 池子路徑、從而在第一次兌換中控制了 actualAmountIn。導致 SwapRouter 將偽造的 actualAmountIn 作為在 WBNB/BUSD 池子中兌換的初始值，從而竊取了 SwapRouter 中的 BUSD。

鏈捕手消息，Transit Finance 發推表示，截止目前，盜取最大資金的黑客（地址為 0x75F2...FD46 和 0xfa71...90fb）已歸還超 1890 萬美元的被盜資金，占總被盜資金約 83.6%。剩餘被盜資金中的 12,500 BNB 被轉移到 Tornado Cash，占總被盜資金約 15.7%。鏈捕手此前報導，黑客昨日已將 70% 左右的被盜資產推到兩個地址，Transit Finance 表示，為了確保資產，官方已將其轉移到以太坊和 BSC 上的新地址，資金追蹤在推進中。（來源鏈接）

鏈捕手消息，据 Transit Finance 發推表示，目前各方安全公司和項目團隊仍在繼續努力追蹤被盜資產，並通過郵件（service@transit.finance）及鏈上方式與黑客溝通，團隊將竭盡全力追回更多剩餘資產。鏈上溝通鏈接：https://bscscan.com/tx/0x7491671cfab5066d5a36299cf295e721611bae6ff61a847a32b11d1cf716c274https://bscscan.com/tx/0x137a6a78dd8140892df18599a2f286856150b687fcb0cf84d82b6064d3c1343fhttps://bscscan.com/tx/0xd91e900e85727ac4c941f1b7a52fe4bee4752604a91a366f8293fe61a4dfcd00此外，Transit Finance 還表示，關於用戶損失退回：項目團隊正在加急統計被盜用戶的具體數據，並制定具體的退回方案。團隊會繼續追回黑客盜幣剩餘資產，並退回給損失用戶。早前，鏈捕手報導，Transit Finance 攻擊者已退還約 70% 的被盜資產。（來源鏈接）

鏈捕手消息， 據 Transit Finance 發推表示，黑客已將 70% 左右的被盜資產退回到以下兩個地址。以太坊鏈：0xfab745c5ee6c59c09605a40464232930892ba48c幣安智能鏈：0xfab745c5ee6c59c09605a40464232930892ba48c此外，Transit Finance 還表示，為了確保資產安全，官方會將其轉移到以太坊和 BSC 上的新地址：0xD989f7B4320c6e69ceA3d914444c19AB67D3a35E資金追蹤事件仍在推進中，Transit Finance 將持續積極跟進相關進度並及時與社區同步。此外，Transit Finance 建議黑客通過 service@transit.finance 或官方的鏈上地址聯繫溝通。（來源鏈接）