Ajna-Exploit: 775.400 Dollar abgeflossen und kein Pausenknopf im DeFi-Lending-Protokoll

Wer Guthaben im DeFi-Lending-Protokoll Ajna v2 liegen hat, sollte es jetzt abziehen. Das Entwicklerteam hat am 29. August 2026 um 04:58 UTC selbst dazu aufgerufen: alle Quote-Token abziehen, laufende Kredite zurückzahlen und jede weitere Interaktion mit dem Protokoll einstellen. Zwischen dem 28. und dem 29. August flossen rund 775.400 US-Dollar aus sieben Pools auf der Ethereum-Blockchain ab. Gemessen an der Summe ist das ein kleiner Vorfall. Gemessen an dem, was er über eine bestimmte Bauart von DeFi-Protokollen zeigt, gehört er zu den lehrreichsten dieses Sommers.

Der Grund liegt in der Konstruktion. Ajna v2 ist unveränderlich gebaut: kein Governance-Gremium, kein Upgrade-Pfad, kein Administratorschlüssel, der den Vertrag anhalten könnte. Ein Sicherheitsupdate im laufenden Betrieb ist damit technisch ausgeschlossen. Die einzige Instanz, die den Abfluss beenden kann, sind die Nutzer, indem sie ihr Kapital herausnehmen. Die Aufforderung des Teams ist deshalb keine Vorsichtsmaßnahme neben anderen Maßnahmen. Sie ist die einzige verfügbare Reaktion.

Ajna-Exploit im Überblick: 775.400 Dollar aus sieben Ethereum-Pools

Ein DeFi-Lending-Protokoll ist ein Satz von Smart Contracts, über den Nutzer Kryptowerte verleihen und gegen hinterlegte Sicherheiten leihen können, ohne dass eine Bank oder ein Unternehmen dazwischensteht. Bei Ajna liegt das verliehene Kapital in Pools, die jeweils ein Sicherheiten-Asset und ein Kredit-Asset zusammenbringen.

Die Sicherheitsfirma Defimon hat am 29. August um 09:29 UTC eine Aufstellung nach Pools veröffentlicht. Danach verteilt sich der Schaden so: Der syrupUSDC-Pool verlor mit rund 173.700 US-Dollar am meisten, es folgen wstETH mit etwa 159.800 und rETH mit zusammen rund 143.000 US-Dollar aus zwei Transaktionen. Auf cbETH entfielen rund 136.900 US-Dollar, ebenfalls in zwei Schritten, auf den WBTC-Pool rund 101.800, auf WETH/USDC rund 42.000 und auf sDAI rund 18.000 US-Dollar. In der Summe ergibt das die genannten 775.400 US-Dollar. Das Portal Cryptopolitan nennt unter Berufung auf DefiLlama einen leicht abweichenden Wert von rund 775.000 US-Dollar; die Differenz liegt im Bereich der Preisstellung der betroffenen Token und ist für die Einordnung ohne Belang.

Die Zeitleiste ist eng. Am 28. August um 15:16 UTC wurden die Angriffsverträge auf Ethereum ausgerollt. Gut eine Stunde später, um 16:19 UTC, lief die erste Entnahme aus dem cbETH-Pool durch, festgehalten in Block 25854888. Die öffentliche Stellungnahme des Teams folgte erst am nächsten Morgen. In der Zwischenzeit lief der Abfluss weiter.

Das hinterlässt Spuren in der Größe des Protokolls. Der Total Value Locked, also die Summe aller im Protokoll hinterlegten Werte, lag nach dem Vorfall bei etwa 246.880 US-Dollar. Über die vorangegangenen dreißig Tage entspricht das einem Rückgang von 71,3 Prozent. Ajna war schon vor dem Angriff ein kleines Protokoll. Jetzt ist es ein sehr kleines.

Liquidationsrechnung statt Orakel: Wie der Angriff funktioniert hat

Nach der Analyse des Fachdienstes The Crypto Times handelt es sich um eine Manipulation der Liquidationsbuchhaltung und nicht um einen Angriff auf eine Preisquelle. Dieser Unterschied ist der Kern des Falls, und er verlangt zwei kurze Definitionen.

Was ein Orakel in einem Lending-Protokoll leistet

Ein Orakel ist ein Dienst, der einem Smart Contract Preise aus der Außenwelt zuführt, etwa den aktuellen Kurs von Ether in US-Dollar. Fast jedes Lending-Protokoll braucht so etwas, um zu entscheiden, wann eine Position unterbesichert ist. Genau deshalb sind Orakel ein beliebtes Angriffsziel: Wer den zugeführten Preis kurzzeitig verbiegt, kann gesunde Positionen liquidieren lassen oder wertlose Sicherheiten als werthaltig ausgeben.

Ajna verzichtet bewusst auf Orakel. Die Bewertung ergibt sich aus den Geboten der Kreditgeber im Pool selbst. Dieses Design schließt die gängigste Angriffsklasse aus, und in dieser Hinsicht hat es sich auch bewährt. Der Angreifer musste einen anderen Weg nehmen.

Warum die Liquidationsmathematik der Angriffspunkt war

Eine Liquidation ist der Vorgang, bei dem ein Protokoll die Sicherheiten eines Kreditnehmers verwertet, weil dessen Position die zulässige Grenze reißt. Dabei rechnet der Vertrag aus, wie viel Sicherheit für wie viel Schuld abgegeben wird und was mit dem Rest geschieht. Diese Rechnung ist in jedem Lending-Protokoll die anspruchsvollste Stelle im Code, weil sie Zinsen, Gebühren, Teilliquidationen und Rundungen gleichzeitig sauber halten muss.

Genau dort setzte der Angriff an. Der Angreifer löste Liquidationen aus und nutzte aus, wie das Protokoll die dabei entstehenden Restgrößen verbucht, um sich mehr Wert zuweisen zu lassen, als ihm zustand. Wiederholt über sieben Pools ergab das die beobachtete Summe. Auffällig daran ist, dass keine gestohlenen Schlüssel und keine kompromittierte Infrastruktur im Spiel waren. Der Vertrag tat genau das, was sein Code vorsah.

Bemerkenswert ist außerdem, dass Ajna v2 auditiert war. Der Fall reiht sich damit in eine Beobachtung ein, die CoinGecko in seinem Bericht zur Lage der Krypto-Sicherheit 2026 festhält: Von 245 erfassten Vorfällen zwischen Januar 2025 und Juli 2026 mit einem Gesamtschaden von 3,63 Milliarden US-Dollar trafen 147 auditierte Protokolle, auf die 88,44 Prozent des gestohlenen Kapitals entfielen. Ein bestandenes Audit ist ein Qualitätssignal. Eine Garantie ist es nicht.

Unveränderliches Protokoll ohne Governance: Warum der Pausenknopf fehlt

Ein unveränderlicher Smart Contract ist ein Vertrag, dessen Code nach dem Ausrollen nicht mehr geändert werden kann. Es gibt keine Adresse, die neue Logik nachschieben darf, und keine Funktion, die den Betrieb anhält. Diese Bauart ist in Teilen der DeFi-Szene ein ausdrückliches Ideal, weil sie das Vertrauen in ein Team überflüssig macht. Niemand kann die Regeln nachträglich zum eigenen Vorteil ändern, auch die Entwickler nicht.

Der Preis dafür zeigt sich im Schadensfall. Bei einem aufrüstbaren Protokoll hätte ein Team am 28. August gegen 16:30 UTC die betroffenen Pools stilllegen und den Fehler beheben können. Bei Ajna v2 stand dieser Weg nicht offen. The Crypto Times formuliert es so, dass ein Code-Patch im laufenden Betrieb hier nicht der übliche Reaktionsweg sei und die Nutzer selbst die Funktion des Pausenknopfs übernähmen. Das ist keine Nachlässigkeit des Teams, sondern die Konsequenz einer bewussten Entwurfsentscheidung.

Für dich als Anleger folgt daraus eine Frage, die vor jeder Renditeüberlegung steht: Wer kann dieses Protokoll im Notfall anhalten, und wie schnell? Die Antwort fällt je nach Anbieter völlig unterschiedlich aus, und sie steht selten auf der Startseite. In unserem Vergleich der Krypto-Lending-Anbieter siehst du, welche Modelle mit Verwahrung und Notfallmechanik arbeiten und welche dich vollständig auf dich selbst stellen.

Defimon warnte eine Stunde vorher: Was die Zeitleiste über Reaktionswege sagt

Die Sicherheitsfirma Defimon gibt an, ihre Überwachung habe die vorbereiteten Angriffsverträge mehr als eine Stunde vor der ersten Entnahme erkannt und das Ajna-Team über dessen Discord-Kanal benachrichtigt; auf diese Nachricht sei keine Reaktion erfolgt. Diese Darstellung stammt von einem Anbieter, der mit genau solcher Früherkennung wirbt, und sie ist bislang nicht unabhängig bestätigt. Eine öffentliche Stellungnahme des Ajna-Teams zu diesem Punkt liegt nicht vor.

Selbst wenn die Schilderung in allen Einzelheiten zutrifft, bleibt die entscheidende Einschränkung bestehen. Eine Warnung nützt nur, wenn ihr Empfänger handeln kann. Bei einem unveränderlichen Vertrag ohne Governance hätte das Team auch bei sofortiger Reaktion nichts abschalten können. Es hätte lediglich früher warnen können, und die Nutzer hätten früher abziehen müssen. Die Warnkette endet in diesem Bauprinzip immer bei dir.

Das unterscheidet den Fall von Vorfällen, in denen ein Netzwerk zentral gestoppt werden kann. Beim Maya-Protocol-Exploit etwa wurde der Betrieb angehalten, um weiteren Schaden zu verhindern. Diese Option existiert nicht überall, und sie ist selbst umstritten, weil sie voraussetzt, dass jemand die Macht hat, ein offenes System anzuhalten.

Was Ajna-Nutzer jetzt konkret tun müssen

Die Anweisung des Teams ist knapp und eindeutig. Sie besteht aus drei Handlungen, und die Reihenfolge ist nicht beliebig.

Erstens: Quote-Token abziehen. Als Quote-Token bezeichnet Ajna dasjenige Asset in einem Pool, das verliehen wird, also die Seite, auf der ein Kreditgeber sein Kapital einbringt. Wer als Lender in einem der Pools steht, sollte diese Position auflösen. Das gilt ausdrücklich auch für Pools, die in der Defimon-Aufstellung nicht auftauchen: Die Aufstellung dokumentiert, wo bereits Geld abgeflossen ist, und nicht, wo es sicher liegt.

Zweitens: laufende Kredite zurückzahlen. Wer als Kreditnehmer Sicherheiten hinterlegt hat, holt sie erst durch die Rückzahlung wieder heraus. Solange die Schuld offen ist, bleibt die Sicherheit im Vertrag und damit in einem System, dessen Liquidationsrechnung nachweislich angreifbar ist.

Drittens: keine neuen Interaktionen. Kein neuer Kredit, keine neue Einlage, keine Anpassung bestehender Gebote. Jede weitere Transaktion setzt Kapital erneut dem offenen Fehler aus.

Für die Ausführung gilt derselbe Grundsatz wie bei jeder Notfallhandlung in DeFi: Adressen ausschließlich aus eigenen Lesezeichen aufrufen und niemals aus Suchergebnissen oder aus Nachrichten, die dich unaufgefordert erreichen. Nach einem bekannt gewordenen Exploit steigt die Zahl gefälschter Rettungsseiten regelmäßig an, weil Betrüger genau auf die entstandene Eile setzen.

Wie du prüfst, ob dein Lending-Protokoll einen Notausgang hat

Die Frage nach dem Pausenknopf lässt sich in wenigen Minuten klären, wenn du weißt, wonach du suchst. Drei Punkte reichen für eine erste Einschätzung.

Drei Fragen an die Dokumentation

Erstens: Gibt es eine Pausenfunktion, und wer darf sie auslösen? Die Dokumentation nennt sie meist unter Stichworten wie Emergency Pause, Guardian oder Circuit Breaker. Fehlt jeder Hinweis darauf, ist von einem unveränderlichen Aufbau auszugehen.

Zweitens: Ist der Vertrag aufrüstbar, und wer hält die Schlüssel? Ein Upgrade-Pfad bedeutet, dass ein Fehler behoben werden kann. Er bedeutet zugleich, dass jemand die Regeln ändern kann, während dein Geld im Vertrag liegt. Beides gehört zusammen und ist kein Widerspruch, sondern eine Abwägung, die du bewusst treffen solltest.

Drittens: Wie erreicht dich eine Warnung? Wenn die einzige Meldekette ein Discord-Kanal ist, den du nicht liest, existiert sie für dich praktisch nicht. Ein Benachrichtigungsdienst für die eigenen Adressen kostet nichts und verschafft im Ernstfall den Vorsprung, auf den es ankommt.

Wer diese Prüfung scheut, findet bei beaufsichtigten Anbietern die einfachere Antwort: Dort haftet ein Unternehmen unter Aufsicht, und die Reaktion im Störfall gehört zum Geschäftsmodell. Dieser Weg kostet Rendite und nimmt dir Kontrolle ab. Er nimmt dir aber auch die Aufgabe ab, um 16:19 UTC selbst der Notausschalter zu sein.

Ajna im Kontext: Ein Sommer mit vielen kleinen Vorfällen

Der Ajna-Exploit steht nicht allein. Einen Tag zuvor, am 28. August 2026, verlor die auf Solana aufsetzende Karten-Anwendung Avici nach der Zählung von DefiLlama 500.859,22 US-Dollar an Kartenguthaben, betroffen waren 1.685 Nutzer. Erste Schätzungen hatten zwischen 600.000 US-Dollar und mehr als einer Million gelegen; die niedrigere Zahl setzte sich nach der Auswertung durch. Ursache war laut dem Kartenpartner Rain eine fehlerhafte Fassung eines Karten-Vertrags, die auch von wenigen weiteren Programmen genutzt wurde. Avici hat zugesagt, alle betroffenen Kartenguthaben vollständig zu erstatten.

Die beiden Fälle unterscheiden sich in genau dem Punkt, um den es hier geht. Bei Avici gibt es ein Unternehmen, das eine Zusage machen kann und dessen Partner den Fehler benennt. Bei Ajna gibt es einen Vertrag, der weiterläuft, und ein Team, das um Rückzug bittet. Eine Erstattung ist bei einem Protokoll ohne Kasse und ohne Governance nicht vorgesehen.

Für die Einordnung der Größenordnung hilft der Blick auf die Statistik. Der bereits genannte CoinGecko-Bericht zählt für Januar 2025 bis Juli 2026 insgesamt 245 Vorfälle mit 3,63 Milliarden US-Dollar Schaden. Gegen diesen Maßstab sind 775.400 US-Dollar eine Randnotiz. Für die Betroffenen ist die Summe vollständig verloren, und über die Bedeutung entscheidet der Anteil am eigenen Depot, nicht der Anteil an der Jahresstatistik.

Steuer und Nachweis: Was deutsche Anleger nach einem Exploit dokumentieren sollten

Ein Verlust durch einen Exploit ist steuerlich kein einfacher Fall, und dieser Text ersetzt keine steuerliche Beratung. Was sich unabhängig davon lohnt, ist die Beweissicherung, und zwar sofort, solange die Daten noch greifbar sind.

Sichere die Transaktions-Hashes deiner Ein- und Auszahlungen, den Kontostand der betroffenen Position vor dem 28. August 2026, die öffentliche Mitteilung des Protokolls mit Datum und Uhrzeit sowie einen Nachweis der Abflüsse aus einem Blockchain-Explorer. Diese Unterlagen brauchst du, falls später eine Erstattung, ein Vergleich oder eine steuerliche Berücksichtigung im Raum steht. Wer sie erst dann zusammensucht, arbeitet gegen gelöschte Weboberflächen und archivierte Discord-Kanäle.

Wichtig ist die Trennung zweier Vorgänge: Der Abfluss durch den Angriff und der spätere Verkauf einer geretteten Position sind steuerlich zwei verschiedene Dinge. Halte beide getrennt fest, mit Datum, Menge und Gegenwert in Euro.

Ajna-Exploit einordnen: Was du daraus mitnimmst

1. Wenn du in Ajna v2 investiert bist, handle heute. Quote-Token abziehen, Kredite zurückzahlen, Interaktion einstellen, in dieser Reihenfolge. Wo du dein Kapital stattdessen unterbringst und zu welchen Bedingungen, ordnet unser Krypto-Lending-Vergleich ein.
2. Kläre bei jedem Protokoll die Notfallfrage, bevor du einzahlst. Pausenfunktion, Upgrade-Pfad, Meldeweg. Wer diese Prüfung nicht selbst leisten will, ist bei beaufsichtigten Anbietern besser aufgehoben; welche Plattformen in Deutschland zugelassen sind, zeigt die Übersicht der regulierten Krypto-Börsen.
3. Trenne Handelsguthaben von Bestand. Was du nicht aktiv einsetzt, gehört nicht in einen Smart Contract, sondern in eigene Verwahrung. Welche Geräte dafür in Frage kommen und worin sie sich unterscheiden, steht im Hardware-Wallet-Vergleich.

Die Aufstellung nach Pools und die Zeitleiste stammen aus der Analyse von The Crypto Times vom 29. August 2026. Die Aufforderung an die Nutzer hat das Projekt am selben Tag um 04:58 UTC auf seinem Konto @ajnafi auf X veröffentlicht.

(Stand: 29. August 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)