BTC/HKD-0.45%
ETH/HKD-0.21%
LTC/HKD-0.18%
DOT/HKD-0.73%
ADA/HKD-0.29%
SOL/HKD-0.36%
XRP/HKD-0.12%
DOGE/US-0.24%背景信息
2022 年?7 月 10 號，一個火熱的 NFT 項目 TheSaudis 開啟了 freemint 活動（白名單用戶可以免費鑄造其 NFT）。而就在 mint 活動結束后，一位名叫 RIGHTBLOCK 的用戶在市場上大量地拋售該 NFT，項目方發現后迅速鎖定到了該用戶并對合約進行改動以此來將該用戶手里的大量 NFT 轉移回來，他們之后承諾會將這些 NFT 回饋給社區用戶。
那么為什么項目方可以將該用戶手里的 NFT 轉移呢？經過我們的分析發現該 NFT 項目的合約采用了 EIP-2535 協議也叫做鉆石協議，項目方利用該協議重寫了合約的功能，以此來實現這些 NFT 的轉移。接下來慢霧安全團隊將會為大家介紹下這個鉆石協議（EIP-2535）的細節。
Yield Protocol：已從 Euler Finance 遭攻擊影響中完全恢復:6月27日消息，固定利率借貸協議 Yield Protocol 宣布已從 Euler Finance 遭攻擊影響中完全恢復。3 月中旬，Euler Finance 遭到黑客攻擊，損失金額近 2 億美元，之后攻擊者歸還全部盜取資金。由于 Yield 的流動性提供者系統中的一些資金存放在 Euler 中，因此也受到了影響。[2023/6/28 22:04:12]
EIP-2535 是以太坊上一個將合約進行代碼模塊化組合的提案，其目的是為了讓大型的智能合約突破 24kb 大小的最大限制，并且讓合約更方便地更新功能。
要理解鉆石協議，首先有幾個相關的概念定義需要知道：
鉆石（diamond）: 鉆石可以理解為代理合約（Proxy），也是與用戶進行交互的主合約
bant.io公司宣布將從 2021 年第四季度開始接受加密貨幣支付服務:金色財經報道，一家 B2B 多合一的潛在客戶生成和銷售加速服務公司bant.io在一份聲明中宣布，它將從 2021 年第四季度開始接受加密貨幣支付服務。bant.io 創始人 Andrei Breaz 在接受采訪時解釋說：在過去五年中，我們創新了 B2B 潛在客戶生成，同時提供了業內最靈活的付款計劃之一。現在，通過接受除法定貨幣之外的加密貨幣，我們打算為我們的客戶提供更加靈活和無縫的支付流程，這也將滿足行業不斷增長的需求。
bant.io 為世界各地的公司制定個人和獨特的戰略，以實現其銷售目標并帶來新的業務線索。（live bitcoin news）[2021/10/4 17:22:48]
切面（facet）: 正如真正的鉆石有不同的側面一樣，一個鉆石合約也有著不同的面，鉆石合約的每個功能所需要調用的合約對應一個切面，所以也可以理解為實現合約 （Implementation）
Audius、DODO、Livepeer 等應用從 The Graph 托管服務遷移到主網:6月11日消息，區塊鏈數據索引項目 The Graph （GRT）表示，Audius、DODO、Livepeer、mStable、Opyn、PoolTogether、Reflexer 和 UMA 等應用現已完全從 The Graph 的托管服務遷移到主網，成為 The Graph 主網上的 10 個子圖，且均可使用 GRT 來支付網絡使用費。[2021/6/11 23:29:40]
鉆石切割（diamondCut）: 鉆石協議標準擴展了一種叫鉆石切割的功能，其主要作用從鉆石中增加、替換或刪除切面和功能，可以理解為合約的升級 （Upgrade）
放大鏡（The Loupe）: 鉆石協議標準中的放大鏡功能主要是返回關于切面的信息和鉆石存在的功能，這些信息是保存在鉆石合約內部的存儲結構——DiamondStorage 中
動態 | 2千萬枚 USDT從 Tether Treasury轉至 Bitfinex交易所:據 Whale Alert監測，剛剛2千萬枚 USDT從 Tether Treasury轉至 Bitfinex交易所。[2019/7/4]
整個鉆石模型類似下圖：
通過使用鉆石標準規范去創建鉆石合約，這個合約可以像使用當前合約的代碼一樣使用任何數量的其他切面合約的代碼。
在該鉆石合約中不同的函數功能需要調用對應的不同的切面合約的代碼來實現，并且可以利用鉆石切割的功能來對鉆石合約中的函數功能進行修改（添加、替換或刪除）。
這與市面上大多數使用一個代理合約和一個實現合約來實現交互與升級的方式有所區別。
事件分析
接下來回頭分析下 The Saudis 這次事件中的一些細節，在該項目的 DiamondCutFacet.sol 合約中，可以看到實現了 diamondCut 功能的函數。
該函數首先會調用 LibDiamond 庫的 enforceIsContractOwner 函數來判斷調用者是否是合約的 owner，如果是 owner 調用的話會調用 LibDiamond 庫的 diamondCut 函數來實現鉆石合約的功能更新。
跟進到該函數我們發現鉆石切割會根據傳入的不同的 action 來判斷進行添加、替換或刪除功能，故接下來跟進看看項目方調用該函數的交易。
我們發現傳入了新的切面合約 0x70d8ccaf6b50b051ab1e8fa238626163e45a8b03（未開源），傳入的 action 設置為 1 則應該是調用了 replaceFunctions ?來實現替換功能。
從 replaceFunctions 函數中可以分析出該函數首先會為傳入的地址新增一個切面，接著從存儲中循環讀取傳入的每個函數選擇器對應的舊的切面進行刪除，并為這些函數的切面添加為傳入的新的切面地址。
至此可得知 The Saudis 項目方就是利用了鉆石切割函數來重寫了轉賬功能，以此來將用戶 RIGHTBLOCK 手中的 NFT 轉移回自己的賬戶。
相關信息
The Saudis 合約地址：
0xe21ebcd28d37a67757b9bc7b290f4c4928a430b1
用戶 Rightblock 地址：
0x80266b1e3f0C2cAdAE65A4Ef5Df20f3DF3707FfB
項目方更新合約的交易：
0xbc559a72f73e6c9a53416fd13a3ebaaa76dca5855ff8b79511585f514eaf2390
▌馬斯克稱終止收購Twitter,Twitter董事長表示將采取法律行動金色財經報道,特斯拉首席執行官埃隆·馬斯克周五表示,他將終止以440億美元收購Twitter的交易.
1900/1/1 0:00:00作者：何思源 摘要：數字時代和網絡空間,現有的檔案信任體系受到了前所未有的沖擊與挑戰,區塊鏈的出現為構建更為堅實的基于數字技術的信任機制提供了契機.
1900/1/1 0:00:00俄烏沖突、能源高漲、美聯儲加息、日本國債崩盤,不到 1 年時間,全球的宏觀經濟背景就發生了 180 度的大轉變.
1900/1/1 0:00:001.金色觀察 | BNB鏈：一個不斷發展的巨頭BNB鏈是以太坊的替代方案,自成立以來快速增長。它能成功地保持其作為世界上最有價值的加密資產之一的地位,原因有幾個.
1900/1/1 0:00:00頭條 ▌青浦區首次發出數字人民幣人才獎勵金色財經消息,近日,青浦區人社局探索開展了應用數字人民幣方式兌付人才資金的試點工作.
1900/1/1 0:00:00隨著大多數 P2E 經濟體的崩潰,加上代幣價格全面下跌 了60-90%,“游戲”將是加密貨幣用戶增長的下一個階段的觀點受到了挑戰.
1900/1/1 0:00:00
以太幣交易所
