BTC/HKD-0.5%
ETH/HKD+0.13%
LTC/HKD+1.51%
DOT/HKD+0.7%
ADA/HKD-0.49%
SOL/HKD-0.12%
XRP/HKD+0.83%
DOGE/US-1.68%原文作者：九九，慢霧安全團隊
2022年7月10號，一個火熱的NFT項目TheSaudis開啟了freemint活動。而就在mint活動結束后，一位名叫RIGHTBLOCK的用戶在市場上大量地拋售該NFT，項目方發現后迅速鎖定到了該用戶并對合約進行改動以此來將該用戶手里的大量NFT轉移回來，他們之后承諾會將這些NFT回饋給社區用戶。
那么為什么項目方可以將該用戶手里的NFT轉移呢？經過我們的分析發現該NFT項目的合約采用了EIP-2535協議也叫做鉆石協議，項目方利用該協議重寫了合約的功能，以此來實現這些NFT的轉移。接下來慢霧安全團隊將會為大家介紹下這個鉆石協議的細節。
3億USDT從Tether Treasury轉移至FTX:根據Whale Alert數據，北京時間5月24日03:26，3億USDT從Tether Treasury轉移到FTX交易所，交易哈希為d0cd5fcead7ef16463009c8fb1531b89d1221b484b9d6434ae1aa6668a5416bd。[2021/5/24 22:36:32]
智能合約突破24kb大小的最大限制，并且讓合約更方便地更新功能。
要理解鉆石協議，首先有幾個相關的概念定義需要知道：
1500萬枚USDT從Tether Treasury錢包轉入Huobi交易所:據WhaleAlert數據顯示，北京時間07月12日16:56，1500萬枚USDT從Tether Treasury錢包轉入Huobi交易所，按當前價格計算，價值約1504.5萬美元。[2020/7/12]
鉆石:鉆石可以理解為代理合約，也是與用戶進行交互的主合約
切面:正如真正的鉆石有不同的側面一樣，一個鉆石合約也有著不同的面，鉆石合約的每個功能所需要調用的合約對應一個切面，所以也可以理解為實現合約
700萬枚USDT從Tether Treasury錢包轉出:據WhaleAlert數據顯示，北京時間04月14日11:30，700萬枚USDT從Tether Treasury錢包轉入0x8bb0開頭地址，按當前價格計算，價值約706.5萬美元。[2020/4/14]
鉆石切割:鉆石協議標準擴展了一種叫鉆石切割的功能，其主要作用從鉆石中增加、替換或刪除切面和功能，可以理解為合約的升級
放大鏡:鉆石協議標準中的放大鏡功能主要是返回關于切面的信息和鉆石存在的功能，這些信息是保存在鉆石合約內部的存儲結構——DiamondStorage中
整個鉆石模型類似下圖：
通過使用鉆石標準規范去創建鉆石合約，這個合約可以像使用當前合約的代碼一樣使用任何數量的其他切面合約的代碼。
在該鉆石合約中不同的函數功能需要調用對應的不同的切面合約的代碼來實現，并且可以利用鉆石切割的功能來對鉆石合約中的函數功能進行修改。
這與市面上大多數使用一個代理合約和一個實現合約來實現交互與升級的方式有所區別。
該函數首先會調用LibDiamond庫的enforceIsContractOwner函數來判斷調用者是否是合約的owner，如果是owner調用的話會調用LibDiamond庫的diamondCut函數來實現鉆石合約的功能更新。
跟進到該函數我們發現鉆石切割會根據傳入的不同的action來判斷進行添加、替換或刪除功能，故接下來跟進看看項目方調用該函數的交易。
我們發現傳入了新的切面合約0x70d8ccaf6b50b051ab1e8fa238626163e45a8b03，傳入的action設置為1則應該是調用了replaceFunctions來實現替換功能。
從replaceFunctions函數中可以分析出該函數首先會為傳入的地址新增一個切面，接著從存儲中循環讀取傳入的每個函數選擇器對應的舊的切面進行刪除，并為這些函數的切面添加為傳入的新的切面地址。
至此可得知TheSaudis項目方就是利用了鉆石切割函數來重寫了轉賬功能，以此來將用戶RIGHTBLOCK手中的NFT轉移回自己的賬戶。
親愛的BitMart用戶：由于ATOM提現問題,BitMart已暫時關閉ATOM代幣的提現功能。對您造成任何不便,我們深表歉意。具體開放時間請密切關注官網公告.
1900/1/1 0:00:00據官方消息,TRX已登陸BTCBOX,交易已于7月11日正式開啟。BTCBOX成立于2014年,是目前日本比特幣訂單簿交易持續時間最長的加密貨幣交易所,并已在日本金融廳正式注冊.
1900/1/1 0:00:00手機app用戶： 一、打開Dcoinapp進入首頁后點擊福利中心二、在福利中心查看您在活動中獲得的體驗金.
1900/1/1 0:00:00DearValuedUsers,CandyDropislaunchingMOVEZonJuly15.
1900/1/1 0:00:00尊敬的唯客用戶您好！ 暑期優惠好禮充值交易天天抽活動時間：2022/07/1312:00至2022/07/2611:59 活動三：滿額天天抽 活動方式： 活動期間單日充值滿100USDT.
1900/1/1 0:00:00今早,CZ發推提醒：我們團隊在ETH上的UniswapV3上發現了一個潛在漏洞；到目前為止,黑客已經竊取了4295個ETH,他們正在通過TornadoCash洗錢.
1900/1/1 0:00:00
以太坊交易所
