Glossary
Inflation Attack
Un exploit de bóveda donde el primer depositante dona activos para inflar el precio de la share y luego roba los fondos de un depositante posterior mediante redondeo, cuyas shares se redondean a cero.
Un inflation attack (también llamado ataque del primer depositante o de precio de share) ataca bóvedas tokenizadas como ERC-4626. El atacante deposita 1 wei para acuñar una sola share y luego transfiere directamente una gran cantidad del activo subyacente a la bóveda. Esto infla el valor de esa única share sin acuñar nuevas shares, de modo que el depósito de una víctima posterior se redondea a cero shares mientras sus activos permanecen en la bóveda — los cuales el atacante luego canjea.
Las defensas incluyen sembrar la bóveda con un depósito inicial de "dead shares", usar virtual shares y offsets de activos (la implementación ERC-4626 de OpenZeppelin lo hace) y exigir un depósito mínimo. El ataque es un ejemplo clásico de cómo el redondeo de enteros y la contabilidad basada en donaciones pueden convertirse en un arma en DeFi.