Curve DAO hat am 2. September yRisk als neuen Risikomanagement-Anbieter für crvUSD und Llamalend genehmigt und den Auftrag zwei Mitwirkenden zugewiesen, die auch Hauptentwickler von Resupply sind.
Zusammenfassung
- Curve DAO hat yRisk genehmigt, um crvUSD und Llamalend durch ein zwölfmonatiges Risikomanagement-Mandat zu überwachen.
- yRisk erhält 125.000 frxUSD und 568.181 CRV über zwei getrennte widerrufliche einjährige Vesting-Ströme.
- Seine zwei Mitwirkenden haben offengelegt, dass sie Hauptentwickler von Resupply sind, dessen Protokoll 2025 einen Spendenangriff erlitt.
- Der Vorschlag und der Curve-Vergleich erwähnten den Exploit von Resupply in Höhe von etwa 9,6 Millionen US-Dollar nirgendwo ausdrücklich.
- Die verbindliche Finanzierungsabstimmung von yRisk wurde mit 621,2 Millionen veCRV Unterstützung und praktisch keiner Ablehnung angenommen.
Die verbindliche Onchain-Abstimmung endete mit etwa 621,2 Millionen veCRV, die den Vorschlag unterstützten, und 5,33 veCRV, die ihn ablehnten. Der Vorschlag wurde etwa 87 Minuten nach Ende der Abstimmung ausgeführt.
yRisk wird 125.000 frxUSD und 568.181 CRV über getrennte widerrufliche Vesting-Ströme mit einer Laufzeit von einem Jahr erhalten. Das Paket entspricht dem angeforderten Jahresbudget des Teams von etwa 250.000 US-Dollar.
Curve DAO erteilt yRisk ein zwölfmonatiges Mandat
yRisk wird Risikobewertung und -überwachung über crvUSD-Mint-Märkte und isolierte Kreditmärkte von Llamalend bereitstellen. Zu seinen Aufgaben gehören die Überprüfung von Sicherheiten, Liquidität, Oracle-Design, Konzentrations- und Governance-Risiken.
Das Team wird auch Schuldenobergrenzen, Marktparameter, PegKeeper-Limits und andere Risikokontrollen empfehlen. Die Curve-Governance und ihr Notfall-DAO behalten die Autorität über endgültige Entscheidungen und die Ausführung.
Laut seinem ursprünglichen Vorschlag plant yRisk, öffentliche Überwachungssysteme, Dashboards, Warnungen und automatisierte Code-Analyse-Tools aufzubauen. Durch das Mandat finanzierte Arbeiten werden in der Regel unter einer Open-Source-Lizenz veröffentlicht.
Das Team besteht aus Mitwirkenden, die als Wavey und Dudesahn bekannt sind. Der Vorschlag identifiziert beide als Kernentwickler bei Yearn und Resupply und beschreibt sie als Hauptentwickler von Resupply.
Resupply-Exploit fehlte in geprüften Materialien
Resupply erlitt im Juni 2025 einen Spendenangriff, der Verluste von etwa 9,6 Millionen US-Dollar verursachte. Eine Analyse von QuillAudits führte den Vorfall auf eine Wechselkursmanipulation zurück, die einen Kreditmarkt betraf.
Der Angreifer spendete Vermögenswerte an einen fast leeren Tresor, wodurch eine Wechselkursberechnung gegen Null gerundet wurde. Diese Manipulation ermöglichte es dem Angreifer, Kredite gegen künstlich aufgeblähte Sicherheiten aufzunehmen.
Der Curve-Vorschlag von yRisk offenbarte die Resupply-Rollen seiner Mitwirkenden, erwähnte den Exploit jedoch nicht. Auch die vergleichende Bewertung von Curve diskutierte ihre Resupply-Erfahrung, ohne auf den Vorfall Bezug zu nehmen.
Die Auslassung begründet nicht, dass yRisk eine Offenlegungspflicht verletzt hat. Die Aufforderung zur Einreichung von Vorschlägen von Curve forderte relevante Erfahrung, Methodik, Kapazität und Preisgestaltung, aber die veröffentlichten Anforderungen verlangten nicht ausdrücklich die Offenlegung jedes Vorfalls, an dem frühere Projekte eines Mitwirkenden beteiligt waren.
Curve-Prüfer stellten ein Personalproblem fest
Swiss Stake prüfte neun konkurrierende Anträge, bevor Curve seine Präferenzabstimmungen durchführte. Seine Bewertung bescheinigte yRisk praktische Kenntnisse über Curve, Llamalend, Yearn und Resupply.
Die Überprüfung identifizierte auch die Kapazität als Hauptbedenken. Es wurde in Frage gestellt, ob zwei Mitwirkende mit anderen Verantwortlichkeiten eine wachsende Anzahl von Märkten überwachen und eine angemessene Abdeckung von Vorfällen gewährleisten könnten.
„Es ist noch nicht klar, ob sie diese Arbeitslast bewältigen und eine ausreichende Abdeckung von Vorfällen bieten können, wenn die Anzahl der Märkte wächst“, sagte Swiss Stake.
Die Aussage beschrieb Unsicherheit und nicht die Feststellung, dass yRisk nicht über die notwendigen Ressourcen verfügte. Swiss Stake empfahl ein anfänglich begrenztes Mandat und einen öffentlichen Überprüfungspunkt für den Anbieter, den Curve auswählt.
Bei einer unverbindlichen Präferenzabstimmung erhielt yRisk etwa 536,97 Millionen veCRV-Stimmen dafür und keine dagegen von 47 Wählern. Das entsprach etwa 68,78 % des Stimmangebots im Snapshot-Block.
yRisk ersetzt LlamaRisk auf allen Curve-Märkten
Curve begann mit der Suche nach einem Ersatz, nachdem LlamaRisk sein Engagement vorzeitig beendet hatte. LlamaRisk hatte sein Mandat im April 2026 erneuert und geplant, bis April 2027 fortzufahren.
Der Anbieter kündigte seinen Abschied am 29. Mai an und stellte die aktive Arbeit am 30. Juni ein. Er gab etwa 270.247 crvUSD an nicht übertragenen Mitteln an die Schatzkammer von Curve zurück.
LlamaRisk beschrieb den Abschied als strukturelle Entscheidung darüber, wie es Ressourcen zuwies, und nicht als Kritik an Curve. Curve eröffnete sein Ersatzverfahren am 7. Juli.
Das neue Mandat kommt, während Curve Llamalend erweitert. Crypto.news berichtete zuvor, dass Llamalend v2 isolierte Kreditmärkte auf Optimism einführte, bevor eine geplante Ethereum-Bereitstellung erfolgte.
Das Risikomanagement bleibt ein zentrales Anliegen für das Ökosystem. Im März ermöglichte ein falsch konfiguriertes Orakel einem Angreifer, etwa 240.000 US-Dollar von einem Llamalend-Markt zu extrahieren, wie Crypto.news in seiner Berichterstattung über den sDOLA-crvUSD-Pool-Exploit berichtete.
Öffentliche Berichterstattung wird die Leistung von yRisk testen
yRisk muss nun die bestehenden Berichte, Modelle, Dashboards und Repositorys von LlamaRisk überprüfen. Das Team wird entscheiden, welche Ressourcen beibehalten, neu aufgebaut oder eingestellt werden sollen.
Sein Vorschlag verpflichtet zu monatlichen Fortschrittsberichten, kontinuierlicher Überwachung und Unterstützung bei Vorfällen. Die widerrufliche Finanzierungsstruktur gibt der Curve-DAO die Möglichkeit, die verbleibenden Vesting-Ströme vor Ablauf der zwölfmonatigen Laufzeit zu stoppen.
Eine zukünftige öffentliche Überprüfung würde es den Governance-Teilnehmern ermöglichen, zu beurteilen, ob yRisk seine Überwachungs-, Berichts- und Reaktionsverpflichtungen erfüllt hat. Curve hat kein bestimmtes Datum für diesen Kontrollpunkt angekündigt.
