Ajna v2 -protokollasta katosi 775 000 dollaria – hyökkäys ei perustunut oraakkelin manipulointiin

Ajna v2 joutui 29. elokuuta 2026 hyökkäyksen kohteeksi. Hyökkäyksessä katosi raporttien mukaan noin 775 000 dollaria seitsemästä Ethereumissa toimivasta lainapoolista. Hyökkäys ei perustunut ulkoisen hinta-oraakkelin väärentämiseen, vaan käytettävissä olevat tiedot viittaavat Ajna-protokollan omaan likvidaatioiden kirjanpitoon – samaan sisäiseen järjestelmään, jolla protokolla arvioi vakuuksia, velkaa ja likvidaation ehtoja. 1311

Julkisten tietojen perusteella hyökkäyksen tyyppi ja kohteeksi joutuneet poolit voidaan tunnistaa. Sen sijaan jokaisen tilamuutoksen kattavaa, transaktiotasolle ulottuvaa rekonstruktiota ei ole vielä julkaistu. Hyökkääjän tarkkaa etenemisjärjestystä koskevia väitteitä on siksi syytä pitää alustavina, kunnes täydellinen forensinen analyysi valmistuu.

Mitä Ajna v2:n hyökkäyksessä tapahtui?

Raporttien mukaan hyökkäys koski seuraavia pooleja:

• syrupUSDC
• wstETH
• rETH
• cbETH
• WBTC
• WETH/USDC
• sDAI

Kokonaisvahinkojen arvioitiin olevan noin 775 000 dollaria. Myöhemmässä erittelyssä summaksi ilmoitettiin noin 775 400 dollaria. Suurin yksittäinen tappio kohdistui syrupUSDC-pooliin, josta katosi arviolta 173 700 dollaria. 1913

Ajna kertoi tutkivansa poikkeavia rahaliikkeitä ja kehotti käyttäjiä:

• nostamaan quote-token-varansa;
• maksamaan avoimet lainansa takaisin; sekä
• lopettamaan kaiken vuorovaikutuksen protokollan kanssa. 111435

Ohjeet kuvastivat välitöntä riskiä siitä, että uudet talletukset, nostot tai lainatoimet voisivat vaikuttaa tutkinnan kohteena olevaan kirjanpitoon.

Hyökkäys kohdistui likvidaatioiden kirjanpitoon – ei hintaoraakkeliin

Ajna on suunniteltu toimimaan ilman ulkoisia hintaoraakkeleita. Se ei siis käytä esimerkiksi Chainlinkin kaltaista palvelua vakuuksien hintojen määrittämiseen, vaan lainaus- ja likvidaatioprosessi perustuu poolien sisäiseen toimintaan ja niin sanottuun bucket-kirjanpitoon. 333

Normaalissa likvidaatiossa velka ja vakuus poistetaan tietyistä bucketeista. Tämä muuttaa protokollan sisäisiä mittareita, kuten Lowest Utilized Price -arvoa eli LUP-hintaa. Lainojen arvioinnissa käytetään muun muassa lainaajan Threshold Price -hintaa, Neutral Price -hintaa ja poolin LUP-arvoa. 3437

Rakenne poistaa yhden DeFi-palveluiden tunnetuimmista hyökkäyspinta-aloista, mutta ei poista luotettavan taloudellisen kirjanpidon tarvetta. Elokuun 29. päivän tapauksesta julkaistujen tietojen mukaan hyökkääjä manipuloi tätä sisäistä likvidaatiopolkua niin, etteivät vakuuksia, velkaa ja likvidaation hintoja kuvaavat arvot enää vastanneet poolien todellista taloudellista katetta. 1311

On kuitenkin tärkeää erottaa varmistettu tieto oletuksesta. Julkiset raportit kuvaavat hyökkäystä pääpiirteissään, mutta eivät vahvista riippumattomasti täydellistä tapahtumaketjua, johon kuuluisi esimerkiksi talletuksia, lainanottoa, likvidaatioita, takaisinmaksuja ja nostoja. Täsmällisempää on siis todeta, että hyökkääjä näyttää hyödyntäneen sisäisen likvidaatiokirjanpidon heikkoutta, eikä esittää varmistamatonta transaktiosarjaa lopullisena totuutena.

Miksi ”oraakkeliton” ei tarkoita hyökkäyksiltä suojattua?

Tapaus korostaa eroa, joka DeFi-keskustelussa jää helposti huomiotta:

Ulkoisten hinta-oraakkeleiden poistaminen poistaa oraakkeliriskin – ei hinnoitteluriskiä.

Ajna keskitti keskeiset oletuksensa omaan markkinarakenteeseensa ja likvidaation sääntöihin. Jos nämä säännöt antavat hyökkääjälle mahdollisuuden siirtää tai vääristää protokollan sisäistä kuvaa vakuuksista, veloista tai likvidaation hinnoista, seuraukset voivat taloudellisesti muistuttaa oraakkelihyökkäystä, vaikka mitään kolmannen osapuolen hintasyötettä ei olisi manipuloitu. 111

Tämä on laajempi opetus DeFi-lainapalveluille. Turvallisuusarvioinnissa on tarkasteltava koodin ja ulkoisten riippuvuuksien lisäksi myös sitä, vastaako protokollan kirjanpitotila edelleen todellista taloudellista arvoa epätavallisissa lainanoton, likvidaation ja takaisinmaksun yhdistelmissä.

Muuttumattomuus vaikeutti hätätilanteen hallintaa

Ajna v2:n on kuvattu olevan muuttumaton eli immutable. Raporttien mukaan sillä ei ole hallintoelintä, päivitysmekanismia, ylläpitäjän avainta tai keskitettyä toimintoa, jolla kyseiset sopimukset olisi voitu pysäyttää. 9

Ratkaisu rajoittaa harkinnanvaraista puuttumista ja pienentää tiettyjä hallinto- ja päivitysriskejä. Kääntöpuoli on jyrkkä: jos käyttöönotetussa mekanismissa on virhe, tiimi ei välttämättä pysty keskeyttämään tai korjaamaan sitä hyökkäyksen aikana.

Defimon Alerts kertoi havainneensa valmistellun hyökkäyksen yli tuntia ennen ensimmäistä hyväksikäyttöön liittynyttä transaktiota ja ilmoittaneensa siitä Ajnalle projektin Discord-kanavalla. Valvontayhtiön mukaan tiimi ei reagoinut varoitukseen. Kyse on Defimonin omasta kertomuksesta, ei riippumattomasti ratkaistusta havainnosta, joten ajoitukseen ja reagointiin liittyvät väitteet on syytä esittää varauksin, kunnes lisätietoja saadaan. 816

Mitä tapaus kertoo DeFi-riskeistä?

Ajna-hyökkäys oli euromääräisesti pieni verrattuna kryptomarkkinoiden suurimpiin varkauksiin. Se osoittaa silti, miksi myös tapausten määrä ja protokollan rakenne ovat olennaisia, eivät pelkästään yksittäisen hyökkäyksen dollarimääräiset tappiot.

TRM Labs kirjasi 207 kryptohakkerointia ja hyväksikäyttötapausta vuoden 2026 ensimmäisellä puoliskolla, mikä oli yhtiön aineiston korkein kuuden kuukauden määrä. Älysopimuksiin kohdistuneita hyökkäyksiä oli noin 125. 1829

The Defiant puolestaan raportoi noin 70 DeFi-hyökkäyksestä ja 746 miljoonan dollarin tappioista vuoden 2026 toisella neljänneksellä. Eri seurantapalvelut käyttävät erilaisia rajauksia, joten lukuja ei pidä verrata toisiinsa sellaisenaan. Yhdessä ne kuitenkin kuvaavat DeFi-protokollien vilkasta uhkaympäristöä. 23

Ajna-tapauksen keskeinen varoitus on selvä: järjestelmä voi välttää ulkoiset oraakkelit ja sisältää silti kriittisen sisäisen taloudellisen riippuvuuden. Oraakkeliton rakenne, muuttumattomuus ja hajautuneisuus voivat pienentää joitakin riskejä samalla kun ne kasvattavat toisia – etenkin silloin, kun poikkeavan kirjanpidon alettua käytössä ei ole hätäjarrua.