TokenPocket(TP钱包)闪兑用 DEX Transit遭骇2000万镁！又是合约无限授权

加密货币钱包 Token PocketTP钱包旗下闪兑交易 DEX Transit Swap 今日遭遇骇客攻击，导致 2000 万美元损失，涉及约 49815 枚 BNB 和约 5182 枚 ETH 。Transit Swap 官方稍早公告，目前已确定骇客 IP、电子邮件地址，以及相关链上地址，将尽力追踪骇客，并尝试与骇客沟通，帮助使用者挽回损失。前情提要：巨型造市商Wintermute遭骇16亿美元！骇客持近 7000ETH 成3Crv第3大鲸鱼背景补充：加密骇客攻击解析资产放在这些赛道和 DeFi 里可能最危险！

加密货币钱包 Token Pocket 旗下闪兑交易 DEX Transit Swap 官方今早 6 时发推表示，Transit Swap 已遭遇骇客攻击，技术团队已经紧急暂停服务，合约已经完全暂停，无法进行任何操作，Transit Swap 正和安全公司追踪骇客链上相关数据。

TokenPocket 是全球领先的多链自托管钱包，支援 BTC、ETH、BSC、TRON、Polygon、Solana 等主流公链，据官网数据，TokenPocket 已为全球超过 2000 万使用者提供可靠的服务。月活跃使用者数超过 350 万，使用者遍布全球 200 多个国家和地区。

区块链安全公司 Certik 表示，Transit Swap 遭遇骇客攻击，导致用户资金被非法从钱包中取出， 到目前为止，损失估计约为 2000 万美元约 49815 枚 BNB 和约 5182 枚 ETH，骇客钱包地址是 0x75f2aba6a44580d7be2c4e42885d4a1917bffd46 。

加密货币交易所欧易OKX稍早发推表示，使用过 transit swap 的使用者，可使用欧易 Web3 钱包授权管理功能，一键管理合约授权，欧易 OKX Web3 钱包已对与骇客地址进行合约互动、专项等行为进行拦截并提供风险提示。

Transit Swap 最新声明表示，经 Transit Finance 团队自查，确认此事故是因代码中存在 bug 导致骇客攻击所致，目前已确定骇客 IP、电子邮件地址，以及相关的链上地址，Transit Swap 团队将尽力追踪骇客，并尝试与骇客沟通，帮助使用者挽回损失。

Wintermute遭骇丢了16亿美元，知名做市商的私钥是如何泄露的？

狗狗链遭骇停机疑云、被跨链转出31万镁！核心开发者不认 bug误铸970万颗wDoge给他

研究员：900多加密货币、NFT钓鱼网站，都指向同一行为者；Sui Discord 遭骇