Ajna v2遭遇77.5万美元攻击：没有操纵预言机，问题出在清算会计

Ajna v2于2026年8月29日遭遇攻击。据现有报道，攻击者从以太坊上的七个借贷池中转移了约77.5万美元资产。此次事件并非典型的“操纵预言机”攻击：攻击者没有攻击Chainlink等外部价格数据源，而是疑似利用了Ajna自身的清算会计机制——协议正是通过这套内部系统判断抵押品、债务及清算条件的。1311

目前公开证据足以确认攻击类型和受影响的资金池，但尚不足以对每一次存款、借款、清算、还款和提现操作作出完整且经过独立验证的链上还原。因此，关于攻击者具体操作顺序的说法，仍应视为暂定结论，等待进一步的取证分析。

Ajna v2发生了什么？

据报道，受影响的资金池包括 syrupUSDC、wstETH、rETH、cbETH、WBTC、WETH/USDC和sDAI。损失总额约为 77.5万美元，后续一份拆分估算将总损失列为约 77.54万美元。其中，syrupUSDC是单个损失最大的资金池，损失约 17.37万美元。1913

Ajna表示正在调查异常资金流动，并建议用户立即：

• 提取报价代币（quote token）资金；
• 偿还尚未结清的贷款；
• 停止与协议进行进一步交互。111435

这些措施反映出一个直接风险：用户后续的存款、借款、还款或提现操作，可能继续受到正在调查的内部会计状态影响。

攻击针对的是清算会计，而不是价格预言机

Ajna的设计本身就不依赖外部价格预言机。与许多使用Chainlink等服务确定抵押品价格的借贷协议不同，Ajna通过资金池活动和内部“桶”（bucket）会计来处理借贷与清算。333

在正常清算过程中，债务和抵押品会从相应的桶中移除，同时改变包括 最低利用价格（Lowest Utilized Price，LUP） 在内的内部指标。协议会结合借款人的 阈值价格（Threshold Price，TP）、中性价格（Neutral Price，NP） 以及资金池的LUP，判断贷款是否满足清算条件。3437

这种架构确实避开了一个常见的DeFi攻击面，但并不意味着协议不再需要可靠的经济核算。关于8月29日事件的报道显示，攻击者疑似操纵了这条内部清算路径，使抵押品、债务和清算价格的处理结果无法继续准确反映资金池的真实资产支撑。1311

需要强调的是，现有报道主要描述了攻击的大致类别，并未独立验证所有交易和状态变化。因此，更严谨的表述是：攻击者疑似利用了Ajna的内部清算会计机制，而不是把尚未完成验证的完整交易叙事当作定论。

“没有预言机”不等于“不会遭遇价格风险”

这起事件揭示了一个容易被忽视的区别：

去除外部价格源，只是去除了部分预言机风险；它并没有消除定价风险。

Ajna将关键假设集中在自身的市场结构和清算规则中。如果这些规则允许攻击者改变或利用协议对抵押品、债务和清算价格的内部表示，那么最终造成的经济后果可能与预言机攻击相似——即使没有任何第三方价格源被篡改。111

对DeFi借贷协议而言，这是一条更广泛的安全教训：审计不能只关注代码漏洞和外部依赖，还必须检验协议的会计状态在异常的借款、清算和还款组合下，是否仍然对应真实的经济价值。

不可升级设计让应急处置更加困难

Ajna v2被描述为不可变（immutable）协议：没有治理机构、升级路径、管理员密钥或集中式机制可以暂停受影响的合约。9

这种设计减少了日常运行中的管理权限，也降低了部分治理和升级风险。但它同样带来明显的运营取舍：如果已经部署的机制存在缺陷，团队可能无法在攻击进行期间暂停或修复合约。

链上监测机构Defimon Alerts表示，它在第一笔漏洞利用交易发生前一个多小时就发现了准备中的攻击，并通过项目Discord向Ajna发出警告；该机构还称团队未能作出反应。不过，这一说法来自Defimon，尚未经过独立裁定，因此具体预警时间和团队响应情况仍应保留限定措辞。816

这起事件对DeFi风险意味着什么？

与规模最大的加密资产盗窃案相比，Ajna事件的金额并不算特别高，但它说明，协议的设计缺陷和攻击频率同样值得关注。区块链安全公司TRM Labs统计，2026年上半年加密行业共发生 207起黑客攻击和漏洞利用事件，创下其数据集中的半年最高纪录；其中智能合约攻击约有 125起。1829

另一项统计显示，《The Defiant》记录到2026年第二季度约有 70起DeFi攻击事件，损失约 7.46亿美元。不同数据机构采用的统计口径并不完全一致，因此这些数字不能简单横向比较；但它们共同说明，DeFi协议正处于活跃的威胁环境中。23

Ajna事件给出的具体警示是：一种架构可以摆脱外部预言机，却仍然依赖关键的内部经济机制。无预言机、不可升级和去中心化设计，可能降低某些风险，同时放大另一些风险——尤其是在异常会计状态出现后，协议没有可用的紧急控制手段时。