Beosin：Cupid 代币合约有奖励的逻辑漏洞，攻击者用闪电贷抵押获得 Cupid 代币并抛售

据 Beosin EagleEye 平台监测显示，BNB Chain 上 Cupid 代币合约遭受闪电贷攻击，Beosin 安全团队分析发现，Cupid 合约 0x40c994299fb4449ddf471d0634738ea79c734919 有一个奖励的逻辑漏洞，拥有 USDT/VENUS 的 LP 代币可以得到 Cupid 代币，攻击者利用闪电贷贷出 USDT，购买 VENUS 代币，抵押后得到 LP 代币，把 LP 发到多个地址后通过调用被攻击合约的 0xe98bfe1e() 函数 claim 得到 Cupid 代币，获得 Cupid 代币后抛售获利 78623 USDT。