Ajna v2 verliest $775.000 zonder aanval op prijsorakel

Ajna v2 werd op 29 augustus 2026 misbruikt bij een aanval waarbij naar verluidt ongeveer $775.000 verdween uit zeven Ethereum-pools. De aanval maakte geen gebruik van een gemanipuleerde externe prijsfeed. Volgens de beschikbare berichtgeving richtte de aanvaller zich op Ajna’s interne systeem voor liquidatieboekhouding: de logica waarmee het protocol onder meer onderpand, schuld en liquidatievoorwaarden beoordeelt. 1311

De openbare informatie maakt duidelijk om welk type aanval het gaat en welke pools zijn geraakt. Een volledige reconstructie van elke transactie en iedere wijziging in de protocolstatus is echter nog niet onafhankelijk gepubliceerd. Uitspraken over de exacte volgorde van de handelingen moeten daarom voorlopig worden opgevat.

Wat gebeurde er bij de exploit van Ajna v2?

De aanval trof de pools syrupUSDC, wstETH, rETH, cbETH, WBTC, WETH/USDC en sDAI. De totale schade werd aanvankelijk geschat op ongeveer $775.000; een latere uitsplitsing kwam uit op circa $775.400. De syrupUSDC-pool leed volgens die verdeling het grootste afzonderlijke verlies, ongeveer $173.700. 1913

Ajna zei onderzoek te doen naar ongebruikelijke geldstromen en gaf gebruikers het dringende advies om:

• quote-tokens op te nemen;
• openstaande leningen terug te betalen; en
• iedere verdere interactie met het protocol te staken. 111435

Die oproep weerspiegelde het directe risico dat nieuwe transacties zouden kunnen ingrijpen op de boekhoudkundige voorwaarden die op dat moment werden onderzocht.

Geen aanval op een prijsorakel, maar op liquidatielogica

Ajna is bewust ontworpen zonder externe prijsorakels. Waar veel DeFi-platforms een dienst als Chainlink gebruiken om de waarde van onderpand vast te stellen, baseert Ajna zijn leen- en liquidatieproces op activiteit binnen de pool en op interne ‘bucket’-boekhouding. 333

Bij een normale liquidatie worden schuld en onderpand uit buckets verwijderd. Daardoor veranderen interne maatstaven, waaronder de Lowest Utilized Price (LUP). Om te bepalen of een lening kan worden geliquideerd, kijkt het protocol onder meer naar de Threshold Price (TP) van de lening, de Neutral Price (NP) en de LUP van de pool. 3437

Deze architectuur neemt één bekende aanvalsvector in DeFi weg, maar maakt de economische boekhouding niet automatisch betrouwbaar. Volgens de berichtgeving over het incident manipuleerde de aanvaller dit interne liquidatieproces, waardoor de verwerking van onderpand, schuld en liquidatieprijzen niet langer de werkelijke dekking van de pools weerspiegelde. 1311

De precieze transactiereeks staat nog niet vast. De beschikbare rapporten verifiëren niet onafhankelijk de volledige combinatie van stortingen, leningen, liquidaties, terugbetalingen en opnames die tot het uiteindelijke verlies leidde. Het is daarom nauwkeuriger om te zeggen dat de aanvaller waarschijnlijk de interne liquidatieboekhouding heeft uitgebuit, dan om een onbewezen transactienarratief als vaststaand feit te presenteren.

Waarom ‘zonder orakel’ niet hetzelfde is als veilig

Het incident maakt een belangrijk onderscheid zichtbaar:

Het verwijderen van externe prijsfeeds neemt orakelrisico weg, maar niet het risico van foutieve prijs- en waarderingslogica.

Ajna concentreerde belangrijke aannames in zijn eigen marktstructuur en liquidatieregels. Als een aanvaller de interne voorstelling van onderpand, schuld of liquidatieprijzen kan beïnvloeden, kan het economische effect lijken op een orakel-aanval — ook al is er geen externe prijsfeed gemanipuleerd. 111

Dat is een bredere les voor DeFi-uitleenplatforms. Een veiligheidsbeoordeling moet niet alleen kijken naar programmeerfouten en afhankelijkheden van derden, maar ook naar de vraag of de interne boekhouding nog overeenkomt met de werkelijke economische waarde wanneer lenen, liquideren en terugbetalen in ongebruikelijke combinaties plaatsvinden.

Onveranderlijkheid beperkte de noodrespons

Ajna v2 wordt beschreven als immutable: het protocol heeft geen bestuursorgaan, upgradepad, beheerderssleutel of gecentraliseerd mechanisme waarmee de getroffen contracten konden worden stilgezet. 9

Dat ontwerp beperkt discretionaire ingrepen en bepaalde vormen van bestuurs- en upgraderisico. Tegelijkertijd ontstaat er een duidelijke operationele afruil. Als de onderliggende logica een fout bevat, kan het team de contracten tijdens een lopende aanval mogelijk niet pauzeren of aanpassen.

Beveiligingsbedrijf Defimon Alerts zei dat het een voorbereide aanval meer dan een uur vóór de eerste exploittransactie had gedetecteerd en Ajna via het Discord-kanaal van het project had gewaarschuwd. Volgens Defimon reageerde het team niet. Dat is de lezing van het monitoringbedrijf en geen onafhankelijk vastgestelde conclusie; de timing en de reactie moeten daarom voorzichtig worden geïnterpreteerd totdat meer bewijs beschikbaar is. 816

Wat betekent dit voor DeFi-risico?

De schade bij Ajna is kleiner dan bij de grootste cryptodiefstallen, maar het incident laat zien waarom niet alleen het dollarbedrag telt. Ook de frequentie van aanvallen en het ontwerp van een protocol zijn belangrijk. TRM Labs registreerde in de eerste helft van 2026 207 hacks en exploits in de cryptosector — het hoogste aantal in een periode van zes maanden binnen zijn dataset. Smart-contractexploits waren goed voor ongeveer 125 incidenten. 1829

The Defiant meldde daarnaast ongeveer 70 DeFi-exploits en $746 miljoen aan verliezen in het tweede kwartaal van 2026. Verschillende trackers hanteren verschillende definities en selectiecriteria, waardoor deze cijfers niet één-op-één met elkaar kunnen worden vergeleken. Samen wijzen ze wel op een druk bedreigingslandschap voor DeFi-protocollen. 23

De zaak-Ajna voegt daar een specifieke waarschuwing aan toe: een architectuur kan externe orakels vermijden en toch afhankelijk zijn van een kritieke interne economische machine. Een orakelvrije opzet, onveranderlijkheid en decentralisatie kunnen sommige risico’s verkleinen, maar andere juist vergroten — vooral wanneer er geen noodknop beschikbaar is zodra de boekhouding ontspoort.