Curve DAO aprobó a yRisk como su nuevo proveedor de gestión de riesgos para crvUSD y Llamalend el 2 de septiembre, asignando el mandato a dos contribuyentes que también son desarrolladores principales de Resupply.
Resumen
- Curve DAO aprobó a yRisk para monitorear crvUSD y Llamalend a través de un mandato de gestión de riesgos de doce meses.
- yRisk recibirá 125,000 frxUSD y 568,181 CRV a través de dos flujos de adquisición de derechos revocables de un año por separado.
- Sus dos contribuyentes revelaron ser desarrolladores principales de Resupply, cuyo protocolo sufrió un ataque de donación en 2025.
- La propuesta y la comparación de Curve no mencionaron explícitamente la explotación de aproximadamente $9.6 millones de Resupply en ningún lugar.
- La votación vinculante de financiación de yRisk se aprobó con 621.2 millones de veCRV a favor y prácticamente ninguno en contra.
La votación vinculante en cadena cerró con aproximadamente 621.2 millones de veCRV apoyando la propuesta y 5.33 veCRV oponiéndose. La propuesta se ejecutó aproximadamente 87 minutos después de que terminara la votación.
yRisk recibirá 125,000 frxUSD y 568,181 CRV a través de flujos de adquisición de derechos revocables separados que duran un año. El paquete representa el presupuesto anual solicitado por el equipo de aproximadamente $250,000.
Curve DAO otorga a yRisk un mandato de doce meses
yRisk proporcionará evaluación y monitoreo de riesgos en los mercados de acuñación de crvUSD y los mercados de préstamos aislados de Llamalend. Sus responsabilidades incluyen revisar colateral, liquidez, diseño de oráculos, concentración y riesgos de gobernanza.
El equipo también recomendará límites de deuda, parámetros de mercado, límites de PegKeeper y otros controles de riesgo. La gobernanza de Curve y su DAO de emergencia conservan la autoridad sobre las decisiones finales y la ejecución.
Según su propuesta original, yRisk planea construir sistemas de monitoreo públicos, paneles, alertas y herramientas automatizadas de análisis de código. El trabajo financiado por el mandato generalmente se publicará bajo una licencia de código abierto.
El equipo está formado por contribuyentes conocidos como Wavey y Dudesahn. La propuesta los identifica a ambos como desarrolladores principales en Yearn y Resupply y los describe como los desarrolladores principales de Resupply.
La explotación de Resupply estuvo ausente de los materiales revisados
Resupply sufrió un ataque de donación en junio de 2025 que causó aproximadamente $9.6 millones en pérdidas. Un análisis de QuillAudits atribuyó el incidente a la manipulación del tipo de cambio que afectó a un mercado de préstamos.
El atacante donó activos a una bóveda casi vacía, lo que provocó que un cálculo del tipo de cambio se redondeara hacia cero. Esa manipulación permitió al atacante pedir prestado contra un colateral inflado artificialmente.
La propuesta de yRisk a Curve reveló los roles de sus contribuyentes en Resupply pero no mencionó la explotación. La evaluación comparativa de Curve también discutió su experiencia en Resupply sin referirse al incidente.
La omisión no establece que yRisk haya violado un requisito de divulgación. La convocatoria de propuestas de Curve solicitó experiencia relevante, metodología, capacidad y precios, pero los requisitos publicados no exigían expresamente la divulgación de cada incidente que involucrara proyectos anteriores de un contribuyente.
Los revisores de Curve identificaron una preocupación sobre la dotación de personal
Swiss Stake revisó nueve solicitudes competidoras antes de que Curve realizara sus votos de preferencia. Su evaluación atribuyó a yRisk conocimiento práctico de Curve, Llamalend, Yearn y Resupply.
La revisión también identificó la capacidad como su principal preocupación. Cuestionó si dos contribuyentes con otras responsabilidades podrían monitorear un número creciente de mercados y proporcionar una cobertura adecuada de incidentes.
"Aún no está claro si pueden mantener esa carga de trabajo y proporcionar una cobertura suficiente de incidentes a medida que se expande el número de mercados", dijo Swiss Stake.
La declaración describía incertidumbre más que un hallazgo de que yRisk carecía de los recursos necesarios. Swiss Stake recomendó un mandato inicial limitado y un punto de control de revisión pública para el proveedor que Curve seleccionara.
Durante una votación de preferencia no vinculante, yRisk recibió aproximadamente 536,97 millones de votos veCRV a favor y ninguno en contra de 47 votantes. Eso representó alrededor del 68,78% del suministro de votación en el bloque de instantánea.
yRisk reemplaza a LlamaRisk en los mercados de Curve
Curve comenzó a buscar un reemplazo después de que LlamaRisk terminara su compromiso temprano. LlamaRisk había renovado su mandato en abril de 2026 con planes de continuar hasta abril de 2027.
El proveedor anunció su salida el 29 de mayo y dejó de trabajar activamente el 30 de junio. Devolvió aproximadamente 270.247 crvUSD en fondos no consolidados al tesoro de Curve.
LlamaRisk describió la salida como una decisión estructural sobre cómo asignaba recursos, más que una crítica a Curve. Curve abrió su proceso de reemplazo el 7 de julio.
El nuevo mandato llega mientras Curve expande Llamalend. Crypto.news informó anteriormente que Llamalend v2 introdujo mercados de préstamos aislados en Optimism antes de un despliegue planificado en Ethereum.
La gestión de riesgos ha seguido siendo una preocupación central para el ecosistema. En marzo, un oráculo configurado incorrectamente permitió a un atacante extraer aproximadamente $240.000 de un mercado de Llamalend, como informó crypto.news en su cobertura del exploit del pool sDOLA-crvUSD.
Los informes públicos pondrán a prueba la entrega de yRisk
yRisk ahora debe revisar los informes, modelos, paneles y repositorios existentes de LlamaRisk. El equipo determinará qué recursos deben conservarse, reconstruirse o retirarse.
Su propuesta se compromete a informes de progreso mensuales, monitoreo continuo y soporte de incidentes. La estructura de financiación revocable le da a Curve DAO la capacidad de detener los flujos de adquisición restantes antes de que finalice el plazo de doce meses.
Una revisión pública futura permitiría a los participantes de la gobernanza evaluar si yRisk ha cumplido con sus compromisos de monitoreo, informes y respuesta. Curve no ha anunciado una fecha específica para ese punto de control.
