Glossary
Inflation Attack
Exploit de coffre où le premier déposant fait un don d'actifs pour gonfler le prix de la share, puis vole les fonds d'un déposant ultérieur via l'arrondi, ses shares tombant à zéro.
Une inflation attack (aussi appelée attaque du premier déposant ou de prix de share) vise les coffres tokenisés comme ERC-4626. L'attaquant dépose 1 wei pour minter une seule share, puis transfère directement une grande quantité de l'actif sous-jacent au coffre. Cela gonfle la valeur de cette unique share sans minter de nouvelles shares, si bien que le dépôt d'une victime ultérieure est arrondi à zéro share tandis que ses actifs restent dans le coffre — que l'attaquant redeem ensuite.
Les défenses incluent l'amorçage du coffre avec un dépôt initial de « dead shares », l'usage de virtual shares et d'offsets d'actifs (l'implémentation ERC-4626 d'OpenZeppelin le fait) et l'imposition d'un dépôt minimum. L'attaque est un exemple classique de la façon dont l'arrondi d'entiers et la comptabilité basée sur les dons peuvent être transformés en arme dans la DeFi.