NFT:從 The Saudis 事件淺析 EIP-2535 鉆石協議

Author：

Time：1900/1/1 0:00:00

背景信息

2022年?7月10號，一個火熱的NFT項目TheSaudis開啟了freemint活動。而就在mint活動結束后，一位名叫RIGHTBLOCK的用戶在市場上大量地拋售該NFT，項目方發現后迅速鎖定到了該用戶并對合約進行改動以此來將該用戶手里的大量NFT轉移回來，他們之后承諾會將這些NFT回饋給社區用戶。

那么為什么項目方可以將該用戶手里的NFT轉移呢？經過我們的分析發現該NFT項目的合約采用了EIP-2535協議也叫做鉆石協議，項目方利用該協議重寫了合約的功能，以此來實現這些NFT的轉移。接下來慢霧安全團隊將會為大家介紹下這個鉆石協議的細節。

慢霧：正協助Poly Network追查攻擊者，黑客已實現439萬美元主流資產變現:7月2日消息，慢霧首席信息安全官23pds在社交媒體發文表示，慢霧團隊正在與Poly Network官方一起努力追查攻擊者，并已找到一些線索。黑客目前已實現價值439萬美元的主流資產變現。[2023/7/2 22:13:24]

鉆石協議介紹

EIP-2535是以太坊上一個將合約進行代碼模塊化組合的提案，其目的是為了讓大型的智能合約突破24kb大小的最大限制，并且讓合約更方便地更新功能。

要理解鉆石協議，首先有幾個相關的概念定義需要知道：

鉆石:鉆石可以理解為代理合約，也是與用戶進行交互的主合約

切面:正如真正的鉆石有不同的側面一樣，一個鉆石合約也有著不同的面，鉆石合約的每個功能所需要調用的合約對應一個切面，所以也可以理解為實現合約

Azuki #6954以170.85ETH的價格成交:金色財經報道，數據顯示，Azuki #6954以170.85ETH的價格成交。[2023/4/19 14:13:22]

鉆石切割:鉆石協議標準擴展了一種叫鉆石切割的功能，其主要作用從鉆石中增加、替換或刪除切面和功能，可以理解為合約的升級

放大鏡:鉆石協議標準中的放大鏡功能主要是返回關于切面的信息和鉆石存在的功能，這些信息是保存在鉆石合約內部的存儲結構——DiamondStorage中

整個鉆石模型類似下圖：

Entrepreneur First完成1.58億美元C輪融資，將投資Web3等領域:6月29日消息，投資基金Entrepreneur First宣布完成1.58億美元C輪融資，多位科技界人士參投，包括Stripe聯合創始人John Collision、LinkedIn聯合創始人ReidHofman、Certific聯合創始人Taavet Hinrikus等。據悉，該基金成立于2011年，專注于金融科技、D2C、Web3和創作者工具等領域投資。（entrepreneur）[2022/6/29 1:40:07]

通過使用鉆石標準規范去創建鉆石合約，這個合約可以像使用當前合約的代碼一樣使用任何數量的其他切面合約的代碼。

在該鉆石合約中不同的函數功能需要調用對應的不同的切面合約的代碼來實現，并且可以利用鉆石切割的功能來對鉆石合約中的函數功能進行修改。

OpenSea上的WETH報價或使用戶面臨資金被盜風險:5月31日消息，推特KOL Hydraze提醒用戶小心OpenSea上的WETH報價，一旦用戶接受報價，錢包內的資金可能會被盜取。甚至會空投NFT給用戶，然后提供需1-2個ETH。[2022/5/31 3:52:08]

這與市面上大多數使用一個代理合約和一個實現合約來實現交互與升級的方式有所區別。