Ajna v2 přišla o 775 000 dolarů. Útočník obešel cenový orákulum

Ajna v2 byla 29. srpna 2026 zneužita při útoku, který podle dostupných zpráv odčerpal přibližně 775 000 dolarů ze sedmi ethereum poolů. Útočník nepotřeboval zfalšovat externí cenová data. Ve středu útoku byla pravděpodobně manipulace s interním systémem účetnictví likvidací — mechanismem, pomocí něhož protokol určuje kolaterál, dluh a podmínky likvidace. 1311

Veřejně dostupné informace umožňují určit typ útoku i zasažené pooly, nikoli však s jistotou rekonstruovat každý jednotlivý krok na úrovni transakcí. Přesné popisy postupu útočníka je proto třeba považovat za předběžné, dokud nebude zveřejněna kompletní forenzní analýza.

Co se při exploitu Ajna v2 stalo?

Útok zasáhl pooly syrupUSDC, wstETH, rETH, cbETH, WBTC, WETH/USDC a sDAI. Celkové ztráty byly odhadnuty na přibližně 775 000 dolarů, přičemž pozdější rozpis uváděl asi 775 400 dolarů. Největší jednotlivou ztrátu měl podle zveřejněného rozpisu pool syrupUSDC, přibližně 173 700 dolarů. 1913

Ajna uvedla, že prověřuje neobvyklé pohyby prostředků, a uživatelům doporučila:

• vybrat prostředky v quote tokenech, tedy tokenech používaných k vypořádání v daném poolu;
• splatit nesplacené půjčky;
• přestat s protokolem jakkoli interagovat. 111435

Doporučení reagovalo na bezprostřední riziko, že další operace by mohly ovlivnit právě účetní podmínky, které byly předmětem vyšetřování.

Útok necílil na cenové orákulum, ale na účetnictví likvidací

Ajna je navržena bez externích cenových orákul. Na rozdíl od řady jiných DeFi protokolů se nespoléhá například na službu Chainlink, která dodává ceny kolaterálu. Podmínky půjčování a likvidací místo toho odvozuje od aktivity v poolech a od interního účtování takzvaných bucketů. 333

Při běžné likvidaci se z bucketů odstraňuje dluh i kolaterál, což mění interní ukazatele včetně Lowest Utilized Price (LUP), tedy nejnižší využité ceny. Protokol při vyhodnocování půjček pracuje také s Threshold Price (TP) neboli prahovou cenou půjčky a s Neutral Price (NP), tedy neutrální cenou. 3437

Tato architektura odstraňuje jednu známou útočnou plochu v DeFi, nikoli však potřebu spolehlivého ekonomického účetnictví. Zprávy o incidentu z 29. srpna uvádějí, že útočník zneužil interní proces likvidace tak, aby zacházení s kolaterálem, dluhem a likvidační cenou přestalo odpovídat skutečnému krytí poolů. 1311

Důležitá je ale míra jistoty: dostupné zprávy popisují explo­it především na vysoké úrovni. Neověřují nezávisle kompletní sled vkladů, půjček, likvidací, splátek a výběrů, který vedl ke konečné ztrátě. Přesnější je proto říci, že útočník zřejmě zneužil interní účetnictví likvidací, než prezentovat dosud neověřený transakční scénář jako definitivně potvrzený.

„Bez orákul“ neznamená „bez rizika cenové manipulace“

Incident ukazuje rozdíl, který se v prostředí DeFi snadno přehlédne:

Odstranění externích cenových feedů odstraňuje riziko cenového orákula, nikoli cenové riziko.

Ajna soustředila klíčové předpoklady do vlastní tržní struktury a pravidel likvidace. Pokud tato pravidla umožní útočníkovi posunout nebo zneužít interní reprezentaci kolaterálu, dluhu či likvidačních cen, může být ekonomický dopad podobný útoku na orákulum — i když nebyl zmanipulován žádný externí zdroj. 111

Pro další úvěrové protokoly v DeFi z toho plyne širší poučení. Bezpečnostní audity nemají zkoumat jen chyby v kódu a závislosti na externích službách. Musí také ověřit, zda účetní stav protokolu stále odpovídá skutečné ekonomické hodnotě při neobvyklých kombinacích půjček, likvidací a splátek.

Neměnnost protokolu zkomplikovala krizovou reakci

Ajna v2 byla popsána jako neměnný protokol bez řídicího orgánu, možnosti aktualizace, administrátorského klíče nebo centralizovaného mechanismu, který by dokázal zasažené kontrakty zastavit. 9

Takové řešení omezuje možnost svévolných zásahů a snižuje některá rizika spojená s řízením a aktualizacemi. Současně ale vytváří výrazný provozní kompromis: pokud je nasazený mechanismus chybný, tým ho během probíhajícího útoku nemusí být schopen pozastavit ani opravit.

Společnost Defimon Alerts uvedla, že připravený útok odhalila více než hodinu před první exploitační transakcí a Ajnu varovala prostřednictvím projektového kanálu na Discordu. Monitorovací firma zároveň tvrdí, že tým nezareagoval. Jde však o tvrzení společnosti Defimon, nikoli o nezávisle potvrzený závěr; načasování i reakce proto zůstávají předmětem dalšího ověřování. 816

Co případ znamená pro rizika v DeFi

Ztráta Ajny byla ve srovnání s největšími kryptoměnovými krádežemi relativně malá. Incident ale ukazuje, proč jsou důležité nejen částky, ale také počet útoků a konstrukce samotných protokolů. TRM Labs zaznamenala v prvním pololetí 2026 celkem 207 hackerských útoků a exploitů, což bylo nejvíce za šest měsíců v její databázi. Zhruba 125 incidentů se týkalo zneužití smart kontraktů. 1829

Samostatně The Defiant informoval o přibližně 70 exploitech v DeFi a ztrátách ve výši 746 milionů dolarů ve druhém čtvrtletí 2026. Jednotlivé přehledy používají odlišná kritéria, takže jejich čísla nelze přímo sčítat ani vzájemně zaměňovat. Dohromady však ukazují na mimořádně aktivní prostředí z pohledu bezpečnostních hrozeb. 23

Případ Ajny přidává konkrétní varování: architektura může fungovat bez externích orákul a přesto obsahovat kritickou interní ekonomickou závislost. Řešení bez orákul, neměnnost a decentralizace mohou některá rizika snížit, jiná však zvýšit — zejména tehdy, když po zahájení neobvyklých účetních operací neexistuje žádná nouzová kontrola.