本文深入分析了ERC-4626 Vaults中存在的通胀攻击漏洞，攻击者可以通过极少量初始存款和后续的“捐赠”操作，操纵Vault的份额计算，从而窃取后续存款人的资产。文章详细解释了攻击原理、步骤，并通过实例进行了说明，同时探讨了针对此漏洞的多种防御措施，例如使用ERC4626 Router、内部跟踪总资产、创建“死亡份额”以及在初始化时注入初始资金等。
CoinsBench