Glossary
Inflation Attack
Ein Vault-Exploit, bei dem der erste Einzahler Assets spendet, um den Share-Preis aufzublähen, und dann durch Rundung die Gelder eines späteren Einzahlers stiehlt, dessen Shares auf null abrunden.
Eine Inflation Attack (auch First-Depositor- oder Share-Price-Attack genannt) zielt auf tokenisierte Vaults wie ERC-4626. Der Angreifer zahlt 1 Wei ein, um einen einzigen Share zu minten, und überweist dann einen großen Betrag des Underlying-Assets direkt an den Vault. Das bläht den Wert dieses einen Shares auf, ohne neue Shares zu minten, sodass die Einzahlung eines späteren Opfers auf null Shares abrundet, während dessen Assets im Vault bleiben — die der Angreifer anschließend einlöst.
Zu den Gegenmaßnahmen zählen das Seeding des Vaults mit einer anfänglichen „Dead-Shares"-Einzahlung, der Einsatz von Virtual Shares und Asset-Offsets (OpenZeppelins ERC-4626-Implementierung tut dies) sowie das Erzwingen einer Mindesteinzahlung. Der Angriff ist ein klassisches Beispiel dafür, wie Integer-Rundung und spendenbasierte Buchhaltung in DeFi als Waffe eingesetzt werden können.