O Curve DAO aprovou a yRisk como seu novo provedor de gerenciamento de risco para crvUSD e Llamalend em 2 de setembro, atribuindo o mandato a dois colaboradores que também são desenvolvedores principais da Resupply.
Resumo
- O Curve DAO aprovou a yRisk para monitorar crvUSD e Llamalend por meio de um mandato de gerenciamento de risco de doze meses.
- A yRisk receberá 125.000 frxUSD e 568.181 CRV por meio de dois fluxos de vesting revogáveis de um ano separadamente.
- Seus dois colaboradores divulgaram ser desenvolvedores principais da Resupply, cujo protocolo sofreu um ataque de doação em 2025.
- A proposta e a comparação da Curve não mencionaram explicitamente o exploit de aproximadamente US$ 9,6 milhões da Resupply em nenhum lugar.
- A votação vinculante de financiamento da yRisk foi aprovada com 621,2 milhões de veCRV a favor e praticamente nenhum contra.
A votação vinculante onchain foi encerrada com aproximadamente 621,2 milhões de veCRV apoiando a proposta e 5,33 veCRV se opondo a ela. A proposta foi executada cerca de 87 minutos após o término da votação.
A yRisk receberá 125.000 frxUSD e 568.181 CRV por meio de fluxos de vesting revogáveis separados com duração de um ano. O pacote representa o orçamento anual solicitado pela equipe de aproximadamente US$ 250.000.
Curve DAO concede à yRisk um mandato de doze meses
A yRisk fornecerá avaliação e monitoramento de risco nos mercados de cunhagem crvUSD e nos mercados de empréstimo isolados da Llamalend. Suas responsabilidades incluem revisar colaterais, liquidez, design de oráculos, concentração e riscos de governança.
A equipe também recomendará limites de endividamento, parâmetros de mercado, limites do PegKeeper e outros controles de risco. A governança da Curve e seu DAO de emergência mantêm autoridade sobre decisões finais e execução.
De acordo com sua proposta original, a yRisk planeja construir sistemas de monitoramento públicos, painéis, alertas e ferramentas automatizadas de análise de código. O trabalho financiado pelo mandato será geralmente lançado sob uma licença de código aberto.
A equipe consiste em colaboradores conhecidos como Wavey e Dudesahn. A proposta identifica ambos como desenvolvedores principais na Yearn e na Resupply e os descreve como desenvolvedores principais da Resupply.
Exploit da Resupply ausente dos materiais revisados
A Resupply sofreu um ataque de doação em junho de 2025 que causou perdas de aproximadamente US$ 9,6 milhões. Uma análise da QuillAudits atribuiu o incidente à manipulação da taxa de câmbio afetando um mercado de empréstimo.
O atacante doou ativos para um cofre quase vazio, fazendo com que um cálculo de taxa de câmbio arredondasse para zero. Essa manipulação permitiu que o atacante tomasse emprestado contra colaterais artificialmente inflacionados.
A proposta da yRisk à Curve divulgou os papéis de seus colaboradores na Resupply, mas não mencionou o exploit. A avaliação comparativa da Curve também discutiu sua experiência na Resupply sem se referir ao incidente.
A omissão não estabelece que a yRisk violou um requisito de divulgação. O pedido de propostas da Curve solicitou experiência relevante, metodologia, capacidade e preços, mas os requisitos publicados não exigiam expressamente a divulgação de todos os incidentes envolvendo projetos anteriores dos colaboradores.
Revisores da Curve identificaram uma preocupação com a equipe
A Swiss Stake revisou nove aplicações concorrentes antes de a Curve realizar suas votações de preferência. Sua avaliação creditou à yRisk conhecimento prático de Curve, Llamalend, Yearn e Resupply.
A revisão também identificou a capacidade como sua principal preocupação. Questionou se dois colaboradores com outras responsabilidades poderiam monitorar um número crescente de mercados e fornecer cobertura adequada de incidentes.
“Ainda não está claro se eles conseguem sustentar essa carga de trabalho e fornecer cobertura suficiente de incidentes à medida que o número de mercados se expande”, disse a Swiss Stake.
A declaração descreveu incerteza, em vez de uma constatação de que a yRisk não tinha os recursos necessários. A Swiss Stake recomendou um mandato inicial limitado e um ponto de verificação público de revisão para qualquer provedor que a Curve selecionasse.
Durante uma votação de preferência não vinculativa, a yRisk recebeu aproximadamente 536,97 milhões de votos veCRV a favor e nenhum contra, de 47 eleitores. Isso representou cerca de 68,78% da oferta votante no bloco de snapshot.
yRisk substitui a LlamaRisk nos mercados da Curve
A Curve começou a procurar um substituto depois que a LlamaRisk encerrou seu engajamento mais cedo. A LlamaRisk havia renovado seu mandato em abril de 2026 com planos de continuar até abril de 2027.
O provedor anunciou sua saída em 29 de maio e parou o trabalho ativo em 30 de junho. Devolveu aproximadamente 270.247 crvUSD em financiamento não adquirido ao tesouro da Curve.
A LlamaRisk descreveu a saída como uma decisão estrutural sobre como alocava recursos, em vez de críticas à Curve. A Curve abriu seu processo de substituição em 7 de julho.
O novo mandato chega enquanto a Curve expande a Llamalend. A Crypto.news relatou anteriormente que a Llamalend v2 introduziu mercados de empréstimo isolados na Optimism antes de uma implantação planejada na Ethereum.
A gestão de risco permaneceu uma preocupação central para o ecossistema. Em março, um oráculo configurado incorretamente permitiu que um atacante extraísse aproximadamente US$ 240.000 de um mercado da Llamalend, como a crypto.news relatou em sua cobertura do exploit do pool sDOLA-crvUSD.
Relatórios públicos testarão a entrega da yRisk
A yRisk agora deve revisar os relatórios, modelos, painéis e repositórios existentes da LlamaRisk. A equipe determinará quais recursos devem ser mantidos, reconstruídos ou aposentados.
Sua proposta se compromete com relatórios de progresso mensais, monitoramento contínuo e suporte a incidentes. A estrutura de financiamento revogável dá à Curve DAO a capacidade de interromper os fluxos de vesting restantes antes do término do prazo de doze meses.
Uma revisão pública futura permitiria que os participantes da governança avaliassem se a yRisk cumpriu seus compromissos de monitoramento, relatórios e resposta. A Curve não anunciou uma data específica para esse ponto de verificação.
