NFT:從 The Saudis 事件淺析 EIP-2535 鉆石協議_DIA

背景信息

2022年?7月10號，一個火熱的NFT項目TheSaudis開啟了freemint活動。而就在mint活動結束后，一位名叫RIGHTBLOCK的用戶在市場上大量地拋售該NFT，項目方發現后迅速鎖定到了該用戶并對合約進行改動以此來將該用戶手里的大量NFT轉移回來，他們之后承諾會將這些NFT回饋給社區用戶。

那么為什么項目方可以將該用戶手里的NFT轉移呢？經過我們的分析發現該NFT項目的合約采用了EIP-2535協議也叫做鉆石協議，項目方利用該協議重寫了合約的功能，以此來實現這些NFT的轉移。接下來慢霧安全團隊將會為大家介紹下這個鉆石協議的細節。

ENS 發起新提案，計劃將過期域名的臨時溢價從 2000 美元提高到 10 萬美元:1月10日消息，以太坊域名項目ENS 現已在Snapshot發起對最新治理提案的投票，計劃將過期域名的臨時溢價起始價格從 2000 美元提高到 10 萬美元，每小時下調150美元，并在28天后降低為0，以防止域名“狙擊”的情況。[2022/1/10 8:37:41]

鉆石協議介紹

EIP-2535是以太坊上一個將合約進行代碼模塊化組合的提案，其目的是為了讓大型的智能合約突破24kb大小的最大限制，并且讓合約更方便地更新功能。

要理解鉆石協議，首先有幾個相關的概念定義需要知道：

鉆石:鉆石可以理解為代理合約，也是與用戶進行交互的主合約

bant.io公司宣布將從 2021 年第四季度開始接受加密貨幣支付服務:金色財經報道，一家 B2B 多合一的潛在客戶生成和銷售加速服務公司bant.io在一份聲明中宣布，它將從 2021 年第四季度開始接受加密貨幣支付服務。bant.io 創始人 Andrei Breaz 在接受采訪時解釋說：在過去五年中，我們創新了 B2B 潛在客戶生成，同時提供了業內最靈活的付款計劃之一。現在，通過接受除法定貨幣之外的加密貨幣，我們打算為我們的客戶提供更加靈活和無縫的支付流程，這也將滿足行業不斷增長的需求。

bant.io 為世界各地的公司制定個人和獨特的戰略，以實現其銷售目標并帶來新的業務線索。（live bitcoin news）[2021/10/4 17:22:48]

切面:正如真正的鉆石有不同的側面一樣，一個鉆石合約也有著不同的面，鉆石合約的每個功能所需要調用的合約對應一個切面，所以也可以理解為實現合約

imToken Product Director產品總監：從 Layer2 賬本本身看到潛在的商業模式:金色財經現場報道，7月9日，金色沙龍第66期Layer2-擴容“空間站”，探索更高維度的破局之道在杭州舉辦，imToken Product Director產品總監阿樹演講表示，如果我們認為區塊鏈是世界賬本，在此之上的Layer2不過是另外一份賬本，那么我們應該尋找什么樣的角度敘述 Layer2，才能觸及原始的模樣和看到未來的圖景呢？賬本會反映故事和商業，黃仁宇從《十六世紀明代之中國之財政與稅收》看到明朝的衰敗的緣由：稅收低，貨幣不穩定才是導致衰敗的起因。而記賬形式的演進，從流水賬到復式記賬，讓人類商業范圍擴大和進化，那么作為世界賬本的區塊鏈會有什么樣的未來？

所以我們可以從記賬角度理解 Layer2 的本質模樣，從 Layer2 賬本本身看到潛在的商業模式。[2021/7/9 0:39:52]

鉆石切割:鉆石協議標準擴展了一種叫鉆石切割的功能，其主要作用從鉆石中增加、替換或刪除切面和功能，可以理解為合約的升級

動態 | KARMA 從 EOS 離開轉到 WAX:近期，KARMA 宣布了它準備從 EOS 遷移到 WAX，因為他們團隊認為主網中仍存在一些問題，無法實現他們的目標。Karma 是 EOS 上第一個啟動的社交網絡應用，自發布以來就一直在推動著創新的，例如，他們創造了一種能為所有用戶支付 RAM 的方式，并且是 EOS 上第一個啟用“ We Pay CPU”的應用程序。讓他們想要離開 EOS 的問題如下：

1、BP 對 EIDOS 狀況和升級缺少溝通和反應

2、帳戶創建的成本（約在 2.8-10.5 元間）

3、CPU /帶寬的成本 -缺乏 WPS 功能

對于這個計劃的實施，所有當前的 KARMA 用戶將使用相同的公鑰和相同數量的 KARMA 代幣創建一個免費的 WAX 帳戶。這樣，用戶的過渡將非常簡單快捷，無需進行重大的更改。切換到 WAX 之后，EOS 上的所有 KARMA 代幣將被凍結，不再被使用。[2019/12/2]

放大鏡:鉆石協議標準中的放大鏡功能主要是返回關于切面的信息和鉆石存在的功能，這些信息是保存在鉆石合約內部的存儲結構——DiamondStorage中

整個鉆石模型類似下圖：

通過使用鉆石標準規范去創建鉆石合約，這個合約可以像使用當前合約的代碼一樣使用任何數量的其他切面合約的代碼。

在該鉆石合約中不同的函數功能需要調用對應的不同的切面合約的代碼來實現，并且可以利用鉆石切割的功能來對鉆石合約中的函數功能進行修改。

這與市面上大多數使用一個代理合約和一個實現合約來實現交互與升級的方式有所區別。

事件分析

接下來回頭分析下TheSaudis這次事件中的一些細節，在該項目的DiamondCutFacet.sol合約中，可以看到實現了diamondCut功能的函數。

該函數首先會調用LibDiamond庫的enforceIsContractOwner函數來判斷調用者是否是合約的owner，如果是owner調用的話會調用LibDiamond庫的diamondCut函數來實現鉆石合約的功能更新。

跟進到該函數我們發現鉆石切割會根據傳入的不同的action來判斷進行添加、替換或刪除功能，故接下來跟進看看項目方調用該函數的交易。

我們發現傳入了新的切面合約0x70d8ccaf6b50b051ab1e8fa238626163e45a8b03，傳入的action設置為1則應該是調用了replaceFunctions?來實現替換功能。

從replaceFunctions函數中可以分析出該函數首先會為傳入的地址新增一個切面，接著從存儲中循環讀取傳入的每個函數選擇器對應的舊的切面進行刪除，并為這些函數的切面添加為傳入的新的切面地址。

至此可得知TheSaudis項目方就是利用了鉆石切割函數來重寫了轉賬功能，以此來將用戶RIGHTBLOCK手中的NFT轉移回自己的賬戶。

相關信息

TheSaudis合約地址：

0xe21ebcd28d37a67757b9bc7b290f4c4928a430b1

用戶Rightblock地址：

0x80266b1e3f0C2cAdAE65A4Ef5Df20f3DF3707FfB

項目方更新合約的交易：

0xbc559a72f73e6c9a53416fd13a3ebaaa76dca5855ff8b79511585f514eaf2390

Tags：NFTDIAARMARMANFT GlobalGem GuardianSHIBARMYCarma Coin

狗狗幣