Curve DAO a approuvé yRisk comme nouveau fournisseur de gestion des risques pour crvUSD et Llamalend le 2 septembre, confiant le mandat à deux contributeurs qui sont également les principaux développeurs de Resupply.
Résumé
- Curve DAO a approuvé yRisk pour surveiller crvUSD et Llamalend via un mandat de gestion des risques de douze mois.
- yRisk recevra 125 000 frxUSD et 568 181 CRV via deux flux d'acquisition distincts révocables d'un an.
- Ses deux contributeurs ont divulgué être les principaux développeurs de Resupply, dont le protocole a subi une attaque par don en 2025.
- La proposition et la comparaison de Curve ne mentionnaient nulle part explicitement l'exploit d'environ 9,6 millions de dollars de Resupply.
- Le vote de financement contraignant de yRisk a été adopté avec 621,2 millions de veCRV en soutien et pratiquement aucun contre.
Le vote contraignant sur la chaîne s'est clos avec environ 621,2 millions de veCRV soutenant la proposition et 5,33 veCRV s'y opposant. La proposition a été exécutée environ 87 minutes après la fin du vote.
yRisk recevra 125 000 frxUSD et 568 181 CRV via des flux d'acquisition révocables distincts d'une durée d'un an. Le package représente le budget annuel demandé par l'équipe, d'environ 250 000 $.
Curve DAO confie à yRisk un mandat de douze mois
yRisk fournira une évaluation et une surveillance des risques sur les marchés de frappe de crvUSD et les marchés de prêt isolés de Llamalend. Ses responsabilités incluent l'examen des garanties, de la liquidité, de la conception des oracles, de la concentration et des risques de gouvernance.
L'équipe recommandera également des plafonds d'endettement, des paramètres de marché, des limites de PegKeeper et d'autres contrôles des risques. La gouvernance de Curve et son DAO d'urgence conservent l'autorité sur les décisions finales et leur exécution.
Selon sa proposition originale, yRisk prévoit de construire des systèmes de surveillance publics, des tableaux de bord, des alertes et des outils automatisés d'analyse de code. Les travaux financés par le mandat seront généralement publiés sous une licence open source.
L'équipe est composée de contributeurs connus sous les noms de Wavey et Dudesahn. La proposition les identifie tous deux comme développeurs principaux chez Yearn et Resupply et les décrit comme les principaux développeurs de Resupply.
L'exploit de Resupply absent des documents examinés
Resupply a subi une attaque par don en juin 2025 qui a causé environ 9,6 millions de dollars de pertes. Une analyse de QuillAudits a attribué l'incident à une manipulation du taux de change affectant un marché de prêt.
L'attaquant a fait don d'actifs à un coffre presque vide, ce qui a fait que le calcul du taux de change a été arrondi vers zéro. Cette manipulation a permis à l'attaquant d'emprunter contre des garanties artificiellement gonflées.
La proposition de yRisk à Curve a divulgué les rôles de ses contributeurs chez Resupply mais n'a pas mentionné l'exploit. L'évaluation comparative de Curve a également discuté de leur expérience chez Resupply sans faire référence à l'incident.
L'omission n'établit pas que yRisk a violé une exigence de divulgation. L'appel à propositions de Curve demandait une expérience pertinente, une méthodologie, une capacité et des prix, mais les exigences publiées n'exigeaient pas expressément la divulgation de chaque incident impliquant les projets antérieurs d'un contributeur.
Les réviseurs de Curve ont identifié un problème de personnel
Swiss Stake a examiné neuf candidatures concurrentes avant que Curve ne procède à ses votes de préférence. Son évaluation a crédité yRisk d'une connaissance pratique de Curve, Llamalend, Yearn et Resupply.
L'examen a également identifié la capacité comme principale préoccupation. Il a remis en question la capacité de deux contributeurs ayant d'autres responsabilités à surveiller un nombre croissant de marchés et à fournir une couverture d'incident adéquate.
« Il n'est pas encore clair s'ils peuvent maintenir cette charge de travail et fournir une couverture d'incident suffisante à mesure que le nombre de marchés augmente », a déclaré Swiss Stake.
La déclaration décrivait une incertitude plutôt qu'une conclusion selon laquelle yRisk manquait des ressources nécessaires. Swiss Stake a recommandé un mandat initial limité et un point de contrôle public pour le fournisseur que Curve choisirait.
Lors d'un vote de préférence non contraignant, yRisk a reçu environ 536,97 millions de votes veCRV en faveur et aucun contre de la part de 47 votants. Cela représentait environ 68,78 % de l'offre votante au bloc d'instantané.
yRisk remplace LlamaRisk sur les marchés de Curve
Curve a commencé à chercher un remplaçant après que LlamaRisk a mis fin à son engagement plus tôt. LlamaRisk avait renouvelé son mandat en avril 2026 avec l'intention de continuer jusqu'en avril 2027.
Le fournisseur a annoncé son départ le 29 mai et a cessé tout travail actif le 30 juin. Il a restitué environ 270 247 crvUSD de financement non acquis au trésor de Curve.
LlamaRisk a décrit ce départ comme une décision structurelle concernant l'allocation de ses ressources, plutôt qu'une critique de Curve. Curve a ouvert son processus de remplacement le 7 juillet.
Le nouveau mandat arrive alors que Curve étend Llamalend. Crypto.news a précédemment rapporté que Llamalend v2 a introduit des marchés de prêt isolés sur Optimism avant un déploiement prévu sur Ethereum.
La gestion des risques est restée une préoccupation centrale pour l'écosystème. En mars, un oracle mal configuré a permis à un attaquant d'extraire environ 240 000 $ d'un marché Llamalend, comme l'a rapporté crypto.news dans sa couverture de l'exploit du pool sDOLA-crvUSD.
Les rapports publics mettront à l'épreuve la livraison de yRisk
yRisk doit maintenant examiner les rapports, modèles, tableaux de bord et référentiels existants de LlamaRisk. L'équipe déterminera quelles ressources doivent être conservées, reconstruites ou retirées.
Sa proposition s'engage à fournir des rapports d'avancement mensuels, une surveillance continue et un support en cas d'incident. La structure de financement révocable donne à Curve DAO la possibilité d'arrêter les flux d'acquisition restants avant la fin du mandat de douze mois.
Un futur examen public permettrait aux participants à la gouvernance d'évaluer si yRisk a respecté ses engagements en matière de surveillance, de rapport et de réponse. Curve n'a pas annoncé de date précise pour ce point de contrôle.
