Ajna Protocol được cho là đã thất thoát khoảng 775.000 USD bằng ETH trong một vụ khai thác nhắm vào cơ chế thanh lý và hạch toán nội bộ.
Vụ việc ảnh hưởng đến nhiều pool thanh khoản của Ajna V2, đồng thời đặt câu hỏi về mô hình lending không sử dụng oracle giá và cơ chế quản trị.
- Khoảng 775.000 USD bằng ETH được cho là đã bị rút khỏi nhiều pool của Ajna.
- Cuộc tấn công tập trung vào logic thanh lý và hạch toán nội bộ thay vì thao túng oracle giá bên ngoài.
- Ajna V2 được ghi nhận khoảng 449.783 USD TVL và 30.198 USD khoản vay đang hoạt động trong snapshot được cung cấp.
Ajna Protocol mất tài sản từ nhiều pool thanh khoản
Ajna Protocol được cho là đã chịu thiệt hại khoảng 775.000 USD bằng ETH sau một vụ khai thác liên quan đến hoạt động thanh lý trong hợp đồng.
Các pool bị ảnh hưởng gồm syrupUSDC, wstETH, rETH, cbETH, WBTC, WETH/USDC và sDAI. Pool syrupUSDC được báo cáo thiệt hại khoảng 173.700 USD.
Mô hình không dùng oracle của Ajna hoạt động như thế nào?
Ajna là giao thức cho vay, vay và giao dịch ngang hàng, không lưu ký, không cần cấp phép, không sử dụng governance hoặc nguồn cấp giá bên ngoài để vận hành.
Thay vì dựa vào dịch vụ như Chainlink để xác định giá tài sản thế chấp, Ajna tổ chức thanh khoản vào các “bucket” có quy mô cố định. Người cho vay xác định mức lãi suất thông qua việc phân bổ vốn vào những bucket này, còn hợp đồng thông minh quyết định thời điểm khoản vay bị thanh lý.
Người khởi động quy trình thanh lý cũng phải trả một khoản trái phiếu thanh lý. Cơ chế này tạo ra chi phí tài chính nếu thanh lý được thực hiện mà không có cơ sở hợp lệ. Chi tiết về thiết kế được mô tả trong white paper của Ajna.
Cuộc tấn công nhắm vào hạch toán thanh lý
Dữ liệu hiện có cho thấy kẻ tấn công có thể đã khai thác cách Ajna tính toán và ghi nhận trạng thái trong quá trình thanh lý, thay vì xâm nhập một oracle giá bên ngoài.
MixBytes từng nhận định rằng nhiều vụ tấn công DeFi bắt nguồn từ thao túng giá oracle, lỗi cấu hình và vấn đề kiểm soát quyền truy cập. Việc loại bỏ oracle giúp Ajna tránh một nhóm rủi ro, nhưng các hợp đồng vẫn phải dựa vào tính chính xác của logic hạch toán nội bộ.
Lịch sử kiểm toán do Ajna công bố từng đề cập đến các phát hiện liên quan đến phép tính “take” trong quy trình thanh lý và việc ghi nhận không chính xác trạng thái bucket. Những vấn đề đó được đánh dấu là đã khắc phục, nhưng cho thấy thanh lý và hạch toán vẫn là các khu vực quan trọng cần xem xét.
Nethermind mô tả dạng tấn công này là việc buộc hợp đồng tính toán một mức giá sai lệch rồi khai thác kết quả trước khi giao dịch hoàn tất, theo phân tích về các vụ thao túng giá trong DeFi.
Cảnh báo được đưa ra trước khi giao dịch khai thác bắt đầu
Defimon cho biết họ đã phát hiện một cuộc tấn công được chuẩn bị trước hơn một giờ so với giao dịch khai thác đầu tiên và thông báo cho Ajna qua kênh Discord của dự án.
Cuộc tấn công sau đó di chuyển qua nhiều pool. Ajna chưa được bảo vệ đầy đủ trước khi hoạt động khai thác bắt đầu, theo diễn biến được mô tả.
Snapshot Ajna V2 cho thấy mức độ phơi nhiễm
Ajna V2 được ghi nhận khoảng 449.783 USD tổng giá trị bị khóa và 30.198 USD khoản vay đang hoạt động trong snapshot được cung cấp; TVL giảm 17,1% trong 30 ngày.
| Chỉ số | Giá trị hiện tại | Thay đổi 30 ngày | Ý nghĩa |
|---|---|---|---|
| Thiệt hại vụ khai thác được báo cáo | Chưa xác định | Chưa có dữ liệu | Chờ điều tra của Ajna và đối chiếu hạch toán on-chain |
| TVL | 449.783 USD | -17,1% | Lượng vốn còn được nắm giữ trong các hợp đồng V2 |
| Khoản vay đang hoạt động | 30.198 USD | Chưa báo cáo | Phản ánh mức độ phơi nhiễm của người vay |
| Số pool được theo dõi | 5 | Chưa có dữ liệu | Dùng để xem xét sự cố mang tính cục bộ hay hệ thống |
| TVL trên Ethereum | 425.825 USD | Chưa có dữ liệu | Chiếm 94,7% TVL của V2 |
| TVL trên Arbitrum | 8.552 USD | Chưa có dữ liệu | Mức phơi nhiễm cross-chain nhỏ hơn |
| TVL trên Base | 7.354 USD | Chưa có dữ liệu | Mức phơi nhiễm cross-chain nhỏ hơn |
| TVL trên Rari | 3.555 USD | Chưa có dữ liệu | Mức phơi nhiễm cross-chain nhỏ hơn |
| TVL trên OP Mainnet | 3.227 USD | Chưa có dữ liệu | Mức phơi nhiễm cross-chain nhỏ hơn |
Tỷ lệ khoản vay đang hoạt động so với TVL trong snapshot vào khoảng 6,7%. Tuy nhiên, dữ liệu này chưa cho biết đầy đủ liệu vụ khai thác ảnh hưởng chủ yếu đến hạch toán nợ, thanh khoản đã gửi hay cả hai.
Vụ việc nằm trong xu hướng rủi ro hợp đồng thông minh
Thiệt hại khoảng 775.000 USD của Ajna nhỏ hơn các vụ tấn công crypto lớn nhất được đề cập, nhưng vẫn phản ánh rủi ro từ logic lending phức tạp trong DeFi.
TRM Labs ghi nhận 207 vụ hack trong nửa đầu năm 2026, mức cao nhất trong một giai đoạn sáu tháng theo thống kê của đơn vị này. Chi phí trung vị của một vụ việc khoảng 219.000 USD, trong đó hơn 100 sự cố liên quan đến các cuộc khai thác hợp đồng thông minh quy mô nhỏ, theo báo cáo của TRM Labs.
Các vụ xâm nhập hạ tầng và vận hành chỉ chiếm khoảng 15% số sự cố nhưng tạo ra gần 76% tổng thiệt hại. Trường hợp Ajna thuộc nhóm rủi ro khác: tài sản có thể bị thất thoát từ những giả định và phép tính nằm bên trong cơ chế cho vay, ngay cả khi giao thức không sử dụng oracle giá bên ngoài.
Tổng kết
Vụ việc tại Ajna cho thấy mô hình không dùng oracle vẫn phụ thuộc chặt chẽ vào độ chính xác của logic thanh lý và hạch toán trong hợp đồng thông minh; nguyên nhân và phạm vi thiệt hại cuối cùng vẫn cần được xác nhận thêm.
