10月1日，Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用外部调用问题窃取了用户对 Transit Swap 授权的代币，造成的资产损失约 2100 万美金。