背景信息
2022年?7月10号，一个火热的NFT项目TheSaudis开启了freemint活动。而就在mint活动结束后，一位名叫RIGHTBLOCK的用户在市场上大量地抛售该NFT，项目方发现后迅速锁定到了该用户并对合约进行改动以此来将该用户手里的大量NFT转移回来，他们之后承诺会将这些NFT回馈给社区用户。
那么为什么项目方可以将该用户手里的NFT转移呢？经过我们的分析发现该NFT项目的合约采用了EIP-2535协议也叫做钻石协议，项目方利用该协议重写了合约的功能，以此来实现这些NFT的转移。接下来慢雾安全团队将会为大家介绍下这个钻石协议的细节。
Jack Dorsey：Damus 已从 Apple 应用商店下架:6月27日消息，Twitter 前 CEO Jack Dorsey 发推表示，开放社交应用 Damus 已从 Apple 应用商店中下架，以便无需银行、支付卡或政府许可即可向世界上的每个人提供小费。Jack Dorsey 还在推特上询问 Tim Cook 为何 Apple Pay 不支持比特币。[2023/6/27 22:03:51]
钻石协议介绍
EIP-2535是以太坊上一个将合约进行代码模块化组合的提案，其目的是为了让大型的智能合约突破24kb大小的最大限制，并且让合约更方便地更新功能。
要理解钻石协议，首先有几个相关的概念定义需要知道：
钻石:钻石可以理解为代理合约，也是与用户进行交互的主合约
数据：7000 万 USDT 从 Tether 金库转至 Bitfinex:12月15日消息，Whale Alert 数据显示，北京时间 10:44:51，7000 万枚 USDT 从 Tether 金库转至加密交易所 Bitfinex。[2022/12/15 21:46:26]
切面:正如真正的钻石有不同的侧面一样，一个钻石合约也有着不同的面，钻石合约的每个功能所需要调用的合约对应一个切面，所以也可以理解为实现合约
钻石切割:钻石协议标准扩展了一种叫钻石切割的功能，其主要作用从钻石中增加、替换或删除切面和功能，可以理解为合约的升级
放大镜:钻石协议标准中的放大镜功能主要是返回关于切面的信息和钻石存在的功能，这些信息是保存在钻石合约内部的存储结构——DiamondStorage中
美国、欧盟政府承诺从 SWIFT 系统中删除“选定的”俄罗斯银行:金色财经报道，美国和欧盟今日宣布了一项计划，从环球银行金融电信协会(SWIFT)中删除一组俄罗斯银行。SWIFT支撑着全球金融系统，每日处理数百万条安全消息，帮助银行管理世界各地的交易。该组织在声明中表示，“我们承诺确保将选定的俄罗斯银行从 SWIFT 中删除。这将确保这些银行与国际金融体系脱节，损害它们在全球运营的能力。”此外，该组织还承诺对俄罗斯央行采取行动。 “我们承诺采取限制性措施，阻止俄罗斯中央银行以破坏我们制裁影响的方式部署其国际储备。”（theblockcrypto）[2022/2/27 10:18:55]
整个钻石模型类似下图：
ENS 发起新提案，计划将过期域名的临时溢价从 2000 美元提高到 10 万美元:1月10日消息，以太坊域名项目ENS 现已在Snapshot发起对最新治理提案的投票，计划将过期域名的临时溢价起始价格从 2000 美元提高到 10 万美元，每小时下调150美元，并在28天后降低为0，以防止域名“狙击”的情况。[2022/1/10 8:37:41]
通过使用钻石标准规范去创建钻石合约，这个合约可以像使用当前合约的代码一样使用任何数量的其他切面合约的代码。
在该钻石合约中不同的函数功能需要调用对应的不同的切面合约的代码来实现，并且可以利用钻石切割的功能来对钻石合约中的函数功能进行修改。
这与市面上大多数使用一个代理合约和一个实现合约来实现交互与升级的方式有所区别。
应用研究机构 Other Internet 从 Uniswap 赠款计划获得 100 万美元赠款:11月25日消息，应用研究机构 Other Internet 从 Uniswap 赠款计划（Uniswap Grants Program，UGP）获得 100 万美元赠款，将用于在明年扩展其研究计划并在 Uniswap 生态系统中进行新的治理实验。
注，Other Internet 已于今年夏天完成对 Uniswap 链下治理和 Discord 社区的分析。[2021/11/25 7:10:00]
事件分析
接下来回头分析下TheSaudis这次事件中的一些细节，在该项目的DiamondCutFacet.sol合约中，可以看到实现了diamondCut功能的函数。
该函数首先会调用LibDiamond库的enforceIsContractOwner函数来判断调用者是否是合约的owner，如果是owner调用的话会调用LibDiamond库的diamondCut函数来实现钻石合约的功能更新。
跟进到该函数我们发现钻石切割会根据传入的不同的action来判断进行添加、替换或删除功能，故接下来跟进看看项目方调用该函数的交易。
我们发现传入了新的切面合约0x70d8ccaf6b50b051ab1e8fa238626163e45a8b03，传入的action设置为1则应该是调用了replaceFunctions?来实现替换功能。
从replaceFunctions函数中可以分析出该函数首先会为传入的地址新增一个切面，接着从存储中循环读取传入的每个函数选择器对应的旧的切面进行删除，并为这些函数的切面添加为传入的新的切面地址。
至此可得知TheSaudis项目方就是利用了钻石切割函数来重写了转账功能，以此来将用户RIGHTBLOCK手中的NFT转移回自己的账户。
相关信息
TheSaudis合约地址：
0xe21ebcd28d37a67757b9bc7b290f4c4928a430b1
用户Rightblock地址：
0x80266b1e3f0C2cAdAE65A4Ef5Df20f3DF3707FfB
项目方更新合约的交易：
0xbc559a72f73e6c9a53416fd13a3ebaaa76dca5855ff8b79511585f514eaf2390
标签：THENFTAmonAMOEthereum Privacy MachineFYZNFT价格Dash DiamondFreshCut Diamond
本文将介绍您需要了解的有关比特币市场现状的所有信息。比特币目前较去年11月的历史最高点下跌了70%,这是其在其短短12年生命周期中最深的价格修正之一。 本文不打算做任何宏观的批评和鹦鹉学舌众所周知的事情.
1900/1/1 0:00:00撰文：BenGiove,Bankless分析师点击阅读：以太坊状态：复盘以太坊2022Q1继之前的以太坊2022Q1报告,本报告将研究以太坊2022年第二季度--截至6月30日--以太坊协议和生态系统的重要指标.
1900/1/1 0:00:00头条 ▌李家超：香港会推进探索CBDC在零售层面的应用场景7月9日消息,香港特别行政区行政长官李家超在“2022财新夏季峰会：应对不确定性”上致辞.
1900/1/1 0:00:00一只脚踏在工业时代,另一只脚踩在信息时代。 人类的摇篮 自古以来,智人一直是群居动物,他们自然地自我组织成群体,最终促进了个体之间的交流和资源共享.
1900/1/1 0:00:00Bankless最新的播客嘉宾为投资分析师和经济思想家林恩?奥尔登,讲述了与我们眼前发生的改变游戏规则的宏观经济趋势.
1900/1/1 0:00:00外媒消息指出,迪士尼已将Polygon、Flickplay、Lockerverse、Inworld、Obsess和Red6列为参与其以Web3为重点的加速器计划的公司.
1900/1/1 0:00:00
宇宙链