加密貨幣錢包 Token Pocket（TP錢包）旗下閃兌交易 DEX Transit Swap 本月初遭遇駭客攻擊，造成 2890 萬美元的資金損失。Transit Swap 官方在 12 日表示，駭客迄今已歸還 83% 被盜資金，剩 490 萬美元尚未歸還，但承諾將 100% 提供用戶賠償，並公布退款方案。
（前情提要：囂張嗆可盜更多！Transit駭客欲留1萬枚BNB作賞金，官方求再還多點…）
（背景補充：TokenPocket(TP錢包)閃兌用 DEX Transit遭駭2,000萬鎂！又是合約無限授權惹的禍）
加密貨幣錢包 Token Pocket 旗下閃兌交易 Transit Swap 在 2 日遭遇駭客攻擊，Transit Swap 開發團隊 Transit Finance 在 12 日發布攻擊事件更新指出，這次攻擊共造成 2890 萬美元的資金損失，迄今為止，白帽駭客已歸還 2400 萬美元，但 490 萬美元仍未歸還。
📢📢📢Updates about TransitFinance
With a responsible attitude towards users' assets, TransitFinance Official will bear 100% of users' losses, and plans to launch the following refund plans: https://t.co/BC5gh5AUQn— Transit Swap | Transit Buy | NFT (@TransitFinance) October 12, 2022
其中，有 14.4 萬美元的資金被駭客 # 1 送入黑洞協議永久銷毀，另有 140 萬美元的 USDT 在駭客 # 1 將 USDT 兌換成 BNB 時丟失，永遠不可能復原，Transit Finance 官方表示，正幫助損失資金的用戶通過司法渠道追回剩餘資金，但這將需要很長時間。
公布退款方案
儘管被盜資金尚未完全取回，但 Transit Finance 承諾，將承擔用戶 100% 損失，並計劃推出以下退款方案：
- 將駭客退還的第二批資金全部退還給用戶，包括 1 萬枚 BNB 和 149 萬枚 USDT，佔用戶資金總損失的 14.9% ，加上第一批退款的 68% ，累計返還用戶資金總損失 82.9% 。
- 其餘 17.1% 的用戶損失，價值 494 萬美元，TransitFinance 官方將發放 494 萬枚憑證（TS） ，供用戶索賠。在 10 月 14 日，用戶可訪問退款網站，申請第二批退款和申領憑證。
- 在 10 月 19 日，Transit Finance 官方將向資金池注資自己的 100 萬美元，用戶可按照 1：1 的比例，將憑證兌換成 USDT。之後，Transit Finance 官方將完成回購 100 萬枚憑證。
- 剩下的 394 萬枚憑證，將每月可供兌換一次，Transit Finance 官方將給用戶額外 3% 退款，作為等待獎勵。
此外，從 11 月 15 日開始，Transit Finance 官方將把 Transit Swap 上個月收入的 50% ，注資給資金池，供用戶按 1：1.03 的比例，將憑證兌換成 USDT，直到所有憑證兌換完畢。
Transit Finance 表示，倘若駭客盜走的剩餘資金能夠取回，Transit Finance 將把這些資金注入資金池，以提前完成退款，請隨時從官方渠道獲取資金，勿相信或傳播謠言，也不要與任何人分享私鑰、助記詞。
📍相關報導📍
駭客也輸套利機器人！Transit駭客攻擊被搶跑損107萬鎂；70%髒款已追回
自己投90%贊成！Mango駭客提案用金庫7000萬鎂償還壞帳，通過即歸還部分贓款
BNB Chain後續》將發起「凍結駭客贓款」鏈上投票；幣安燒毀超1億BUSD
