Exploit Ajna : 775 400 dollars envolés et aucun bouton pause dans le protocole de prêt décentralisé

Si vous avez des avoirs dans le protocole de prêt décentralisé Ajna v2, retirez-les maintenant. L'équipe de développement l'a elle-même demandé le 29 août 2026 à 4 h 58 UTC : retirer tous les jetons de cotation, rembourser les prêts en cours et cesser toute autre interaction avec le protocole. Entre le 28 et le 29 août, environ 775 400 dollars ont quitté sept pools de la chaîne Ethereum. Rapporté au montant, l'incident est mineur. Rapporté à ce qu'il révèle d'un certain mode de construction des protocoles décentralisés, il compte parmi les plus instructifs de cet été.

La raison tient à la conception. Ajna v2 est bâti pour être immuable : aucune instance de gouvernance, aucune voie de mise à jour, aucune clé d'administration capable d'arrêter le contrat. Une correction de sécurité en cours d'exploitation est donc techniquement exclue. La seule instance capable de mettre fin à la fuite, ce sont les utilisateurs, en retirant leur capital. L'appel de l'équipe n'est donc pas une précaution parmi d'autres mesures. C'est l'unique réaction disponible.

L'exploit Ajna en bref : 775 400 dollars issus de sept pools Ethereum

Un protocole de prêt décentralisé est un ensemble de contrats intelligents par lequel des utilisateurs peuvent prêter des actifs numériques et en emprunter contre des garanties déposées, sans qu'une banque ou une entreprise s'interpose. Chez Ajna, le capital prêté se trouve dans des pools qui réunissent chacun un actif de garantie et un actif de prêt.

La société de sécurité Defimon a publié le 29 août à 9 h 29 UTC une ventilation par pool. Selon celle-ci, le préjudice se répartit ainsi : le pool syrupUSDC a perdu le plus, environ 173 700 dollars, suivi de wstETH avec quelque 159 800 et de rETH avec au total près de 143 000 dollars sur deux transactions. Le pool cbETH a supporté environ 136 900 dollars, également en deux étapes, le pool WBTC environ 101 800, WETH/USDC environ 42 000 et sDAI environ 18 000 dollars. L'ensemble donne les 775 400 dollars évoqués. Le portail Cryptopolitan avance, en se référant à DefiLlama, une valeur légèrement différente d'environ 775 000 dollars ; l'écart tient à la valorisation des jetons concernés et reste sans conséquence pour l'analyse.

La chronologie est resserrée. Le 28 août à 15 h 16 UTC, les contrats d'attaque ont été déployés sur Ethereum. Une bonne heure plus tard, à 16 h 19 UTC, le premier prélèvement a été effectué sur le pool cbETH, consigné dans le bloc 25854888. La prise de position publique de l'équipe n'est venue que le lendemain matin. Entre-temps, la fuite s'est poursuivie.

Cela laisse des traces sur la taille du protocole. La valeur totale bloquée, c'est-à-dire la somme de tous les avoirs déposés dans le protocole, s'établissait après l'incident à quelque 246 880 dollars. Sur les trente jours précédents, cela correspond à un recul de 71,3 %. Ajna était déjà un petit protocole avant l'attaque. Il est désormais très petit.

Calcul de liquidation plutôt qu'oracle : comment l'attaque a fonctionné

Selon l'analyse du service spécialisé The Crypto Times, il s'agit d'une manipulation de la comptabilité des liquidations et non d'une attaque contre une source de prix. Cette distinction constitue le cœur de l'affaire, et elle appelle deux définitions brèves.

Ce qu'apporte un oracle dans un protocole de prêt

Un oracle est un service qui fournit à un contrat intelligent des prix issus du monde extérieur, par exemple le cours actuel de l'ether en dollars. Presque tout protocole de prêt a besoin d'un tel dispositif pour décider quand une position est sous-garantie. C'est précisément pour cela que les oracles constituent une cible prisée : qui fausse brièvement le prix fourni peut faire liquider des positions saines ou faire passer des garanties sans valeur pour des actifs solides.

Ajna renonce délibérément aux oracles. La valorisation résulte des offres des prêteurs à l'intérieur du pool lui-même. Cette conception écarte la classe d'attaque la plus courante, et de ce point de vue elle a fait ses preuves. L'attaquant a dû emprunter une autre voie.

Pourquoi les mathématiques de la liquidation ont été le point d'attaque

Une liquidation est l'opération par laquelle un protocole réalise les garanties d'un emprunteur, parce que la position de celui-ci franchit la limite admise. Le contrat calcule alors quelle quantité de garantie est cédée pour quel montant de dette et ce qu'il advient du reste. Dans tout protocole de prêt, ce calcul constitue l'endroit le plus exigeant du code, car il doit tenir simultanément au propre les intérêts, les frais, les liquidations partielles et les arrondis.

C'est exactement là que l'attaque a pris appui. L'attaquant a déclenché des liquidations et exploité la manière dont le protocole comptabilise les reliquats qui en résultent, afin de se faire attribuer plus de valeur qu'il ne lui en revenait. Répété sur sept pools, cela a produit la somme observée. Ce qui frappe, c'est qu'aucune clé dérobée et aucune infrastructure compromise n'entraient en jeu. Le contrat a fait exactement ce que son code prévoyait.

Il est en outre remarquable qu'Ajna v2 ait été audité. L'affaire rejoint ainsi une observation que CoinGecko consigne dans son rapport sur l'état de la sécurité crypto en 2026 : sur 245 incidents recensés entre janvier 2025 et juillet 2026, pour un préjudice total de 3,63 milliards de dollars, 147 ont touché des protocoles audités, lesquels concentraient 88,44 % du capital dérobé. Un audit réussi est un signal de qualité. Ce n'est pas une garantie.

Protocole immuable sans gouvernance : pourquoi le bouton pause manque

Un contrat intelligent immuable est un contrat dont le code ne peut plus être modifié après son déploiement. Aucune adresse n'est autorisée à y injecter une nouvelle logique, et aucune fonction n'en interrompt le fonctionnement. Dans une partie du milieu décentralisé, cette architecture constitue un idéal revendiqué, parce qu'elle rend superflue la confiance envers une équipe. Personne ne peut modifier les règles après coup à son propre avantage, pas même les développeurs.

Le prix s'en révèle en cas de sinistre. Avec un protocole évolutif, une équipe aurait pu, le 28 août vers 16 h 30 UTC, mettre hors service les pools concernés et corriger le défaut. Chez Ajna v2, cette voie n'était pas ouverte. The Crypto Times le formule ainsi : un correctif de code en cours d'exploitation n'est pas ici la voie de réaction habituelle, et les utilisateurs assument eux-mêmes la fonction du bouton pause. Ce n'est pas une négligence de l'équipe, mais la conséquence d'un choix de conception assumé.

Pour vous, investisseur, il en découle une question qui précède toute réflexion sur le rendement : qui peut arrêter ce protocole en cas d'urgence, et à quelle vitesse ? La réponse diffère totalement d'un prestataire à l'autre, et elle figure rarement en page d'accueil. Notre comparatif des prestataires de prêt crypto montre quels modèles fonctionnent avec conservation et mécanique d'urgence, et lesquels vous laissent entièrement livré à vous-même.

Defimon avait averti une heure avant : ce que la chronologie dit des voies de réaction

La société de sécurité Defimon indique que sa surveillance a détecté les contrats d'attaque préparés plus d'une heure avant le premier prélèvement et qu'elle en a averti l'équipe d'Ajna par son canal Discord, sans qu'aucune réaction ne suive ce message. Cette présentation émane d'un prestataire qui fait précisément de cette détection précoce son argument commercial, et elle n'est à ce jour pas confirmée de façon indépendante. Aucune prise de position publique de l'équipe d'Ajna sur ce point n'est disponible.

Même si le récit est exact dans tous ses détails, la restriction décisive demeure. Un avertissement ne sert que si son destinataire peut agir. Avec un contrat immuable dépourvu de gouvernance, l'équipe n'aurait rien pu couper, même en réagissant immédiatement. Elle aurait seulement pu avertir plus tôt, et les utilisateurs auraient dû retirer plus tôt. Dans ce principe de construction, la chaîne d'alerte s'achève toujours chez vous.

Cela distingue l'affaire des incidents où un réseau peut être arrêté de façon centralisée. Lors de l'exploit de Maya Protocol, par exemple, l'exploitation a été suspendue pour éviter d'autres dommages. Cette option n'existe pas partout, et elle est elle-même contestée, car elle suppose que quelqu'un détienne le pouvoir d'arrêter un système ouvert.

Ce que les utilisateurs d'Ajna doivent concrètement faire maintenant

La consigne de l'équipe est brève et sans ambiguïté. Elle comporte trois gestes, et l'ordre n'est pas indifférent.

Premièrement : retirer les jetons de cotation. Ajna désigne par jeton de cotation l'actif d'un pool qui est prêté, autrement dit le côté sur lequel un prêteur apporte son capital. Qui se trouve prêteur dans l'un des pools devrait dénouer cette position. Cela vaut expressément aussi pour les pools qui n'apparaissent pas dans la ventilation de Defimon : celle-ci documente où l'argent est déjà parti, et non où il se trouve en sécurité.

Deuxièmement : rembourser les prêts en cours. Qui a déposé des garanties en tant qu'emprunteur ne les récupère que par le remboursement. Tant que la dette reste ouverte, la garantie demeure dans le contrat, donc dans un système dont le calcul de liquidation est manifestement attaquable.

Troisièmement : aucune nouvelle interaction. Aucun nouveau prêt, aucun nouveau dépôt, aucun ajustement des offres existantes. Chaque transaction supplémentaire expose de nouveau du capital au défaut resté ouvert.

Pour l'exécution vaut le même principe que pour toute action d'urgence dans la finance décentralisée : n'appelez les adresses qu'à partir de vos propres favoris, jamais depuis des résultats de recherche ni depuis des messages qui vous parviennent sans sollicitation. Après la révélation d'un exploit, le nombre de fausses pages de sauvetage augmente régulièrement, car les escrocs misent précisément sur la hâte ainsi créée.

Comment vérifier si votre protocole de prêt dispose d'une sortie de secours

La question du bouton pause se règle en quelques minutes dès lors que vous savez ce que vous cherchez. Trois points suffisent à une première appréciation.

Trois questions à poser à la documentation

Premièrement : existe-t-il une fonction de pause, et qui peut la déclencher ? La documentation la mentionne le plus souvent sous des intitulés tels que emergency pause, guardian ou circuit breaker. En l'absence de toute mention, il faut présumer une architecture immuable.

Deuxièmement : le contrat est-il évolutif, et qui en détient les clés ? Une voie de mise à jour signifie qu'un défaut peut être corrigé. Elle signifie en même temps que quelqu'un peut modifier les règles pendant que votre argent se trouve dans le contrat. Les deux vont de pair et ne constituent pas une contradiction, mais un arbitrage que vous devriez opérer en connaissance de cause.

Troisièmement : comment un avertissement vous parvient-il ? Si l'unique chaîne d'alerte est un canal Discord que vous ne lisez pas, elle n'existe pratiquement pas pour vous. Un service de notification portant sur vos propres adresses ne coûte rien et procure, le moment venu, l'avance qui compte.

Qui redoute cet examen trouvera la réponse plus simple chez les prestataires supervisés : là, une entreprise engage sa responsabilité sous supervision, et la réaction en cas d'incident fait partie du modèle d'affaires. Cette voie coûte du rendement et vous retire du contrôle. Mais elle vous retire aussi la tâche d'être vous-même l'interrupteur d'urgence à 16 h 19 UTC.

Ajna en contexte : un été riche en petits incidents

L'exploit d'Ajna n'est pas isolé. La veille, le 28 août 2026, l'application de cartes Avici, adossée à Solana, a perdu selon le décompte de DefiLlama 500 859,22 dollars d'avoirs sur cartes, 1 685 utilisateurs étant concernés. Les premières estimations s'échelonnaient entre 600 000 dollars et plus d'un million ; le chiffre le plus bas s'est imposé après analyse. La cause en était, selon le partenaire de cartes Rain, une version défectueuse d'un contrat de carte, également utilisée par quelques autres programmes. Avici s'est engagé à rembourser intégralement tous les avoirs sur cartes concernés.

Les deux cas diffèrent précisément sur le point qui nous occupe. Chez Avici, il existe une entreprise capable de prendre un engagement et dont le partenaire nomme le défaut. Chez Ajna, il existe un contrat qui poursuit sa course et une équipe qui prie chacun de se retirer. Un remboursement n'est pas prévu dans un protocole sans caisse ni gouvernance.

Pour situer l'ordre de grandeur, le recours aux statistiques aide. Le rapport de CoinGecko déjà cité dénombre, de janvier 2025 à juillet 2026, 245 incidents pour 3,63 milliards de dollars de préjudice. À cette aune, 775 400 dollars relèvent de la note de bas de page. Pour les personnes touchées, la somme est intégralement perdue, et ce qui en détermine la portée, c'est sa part dans leur propre portefeuille et non sa part dans la statistique annuelle.

Fiscalité et preuves : ce qu'il faut documenter après un exploit

Une perte due à un exploit n'est pas un cas fiscal simple, et ce texte ne remplace pas un conseil fiscal. Ce qui vaut la peine indépendamment de cela, c'est la conservation des preuves, et immédiatement, tant que les données restent accessibles.

Conservez les empreintes de transaction de vos dépôts et retraits, le solde de la position concernée avant le 28 août 2026, la communication publique du protocole avec sa date et son heure, ainsi qu'une preuve des sorties issue d'un explorateur de chaîne. Ces pièces vous seront nécessaires si un remboursement, une transaction amiable ou une prise en compte fiscale venaient à se poser. Qui ne les rassemble qu'à ce moment-là travaille contre des interfaces web supprimées et des canaux Discord archivés.

Il importe de distinguer deux opérations : la sortie provoquée par l'attaque et la vente ultérieure d'une position sauvée sont fiscalement deux choses différentes. Consignez-les séparément, avec date, quantité et contre-valeur en euros.

Situer l'exploit Ajna : ce qu'il faut en retenir

1. Si vous êtes investi dans Ajna v2, agissez aujourd'hui. Retirer les jetons de cotation, rembourser les prêts, cesser toute interaction, dans cet ordre. Où placer votre capital à la place et à quelles conditions, notre comparatif du prêt crypto le met en perspective.
2. Tranchez la question de l'urgence pour chaque protocole avant de déposer. Fonction de pause, voie de mise à jour, circuit d'alerte. Qui ne souhaite pas mener cet examen lui-même sera mieux servi chez des prestataires supervisés ; quelles plateformes sont agréées, le panorama des plateformes crypto réglementées le montre.
3. Séparez les avoirs de négociation du portefeuille de fond. Ce que vous n'employez pas activement n'a pas sa place dans un contrat intelligent, mais dans votre propre conservation. Quels appareils entrent en ligne de compte et en quoi ils diffèrent, le comparatif des portefeuilles matériels l'expose.

La ventilation par pool et la chronologie proviennent de l'analyse de The Crypto Times du 29 août 2026. Le projet a publié son appel aux utilisateurs le même jour à 4 h 58 UTC sur son compte @ajnafi sur X.

(Au 29 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)