A Curve DAO aprovou a yRisk como sua nova provedora de gerenciamento de risco para crvUSD e Llamalend em 2 de setembro, atribuindo o mandato a dois colaboradores que também são desenvolvedores primários da Resupply.
A votação vinculativa onchain foi encerrada com aproximadamente 621,2 milhões de veCRV apoiando a proposta e 5,33 veCRV se opondo. A proposta foi executada cerca de 87 minutos após o término da votação.
A yRisk receberá 125.000 frxUSD e 568.181 CRV através de fluxos de vesting revogáveis separados, com duração de um ano. O pacote representa o orçamento anual solicitado pela equipe de aproximadamente US$ 250.000.
A yRisk fornecerá avaliação e monitoramento de risco em todos os mercados de mint de crvUSD e mercados de empréstimo isolados da Llamalend. Suas responsabilidades incluem a revisão de garantias, liquidez, design de oráculos, concentração e riscos de governança.
A equipe também recomendará tetos de dívida, parâmetros de mercado, limites de PegKeeper e outros controles de risco. A governança da Curve e sua DAO de emergência retêm a autoridade sobre as decisões finais e execução.
De acordo com sua proposta original, a yRisk planeja construir sistemas de monitoramento público, dashboards, alertas e ferramentas automatizadas de análise de código. O trabalho financiado pelo mandato será geralmente lançado sob uma licença de código aberto.
A equipe é composta por colaboradores conhecidos como Wavey e Dudesahn. A proposta identifica ambos como desenvolvedores principais da Yearn e Resupply e os descreve como os desenvolvedores primários da Resupply.
A Resupply sofreu um ataque de doação em junho de 2025 que causou aproximadamente US$ 9,6 milhões em perdas. Uma análise da QuillAudits atribuiu o incidente à manipulação da taxa de câmbio que afetou um mercado de empréstimos.
O atacante doou ativos para um cofre quase vazio, fazendo com que o cálculo da taxa de câmbio arredondasse para zero. Essa manipulação permitiu que o atacante pegasse empréstimos usando garantias artificialmente inflacionadas.
A proposta da yRisk para a Curve divulgou os papéis de seus colaboradores na Resupply, mas não mencionou o exploit. A avaliação comparativa da Curve também discutiu a experiência deles na Resupply sem fazer referência ao incidente.
A omissão não estabelece que a yRisk violou um requisito de divulgação. A chamada para propostas da Curve solicitou experiência relevante, metodologia, capacidade e precificação, mas os requisitos publicados não exigiram expressamente a divulgação de cada incidente envolvendo projetos anteriores de um colaborador.
A Swiss Stake revisou nove candidaturas concorrentes antes da Curve conduzir suas votações de preferência. Sua avaliação creditou à yRisk o conhecimento prático da Curve, Llamalend, Yearn e Resupply.
A revisão também identificou a capacidade como sua principal preocupação. Questionou se dois colaboradores com outras responsabilidades poderiam monitorar um número crescente de mercados e fornecer cobertura adequada de incidentes.
"Ainda não está claro se eles podem sustentar essa carga de trabalho e fornecer cobertura de incidentes suficiente à medida que o número de mercados se expande", disse a Swiss Stake.
A declaração descreveu incerteza em vez de uma constatação de que a yRisk não possuía os recursos necessários. A Swiss Stake recomendou um mandato inicial limitado e um ponto de verificação de revisão pública para qualquer provedor que a Curve selecionasse.
Durante uma votação de preferência não vinculativa, a yRisk recebeu aproximadamente 536,97 milhões de votos veCRV a favor e nenhum contra de 47 votantes. Isso representou cerca de 68,78% do supply votante no bloco do snapshot.
A Curve começou a procurar um substituto depois que a LlamaRisk encerrou seu compromisso antecipadamente. A LlamaRisk havia renovado seu mandato em abril de 2026 com planos de continuar até abril de 2027.
O provedor anunciou sua saída em 29 de maio e parou o trabalho ativo em 30 de junho. Ele devolveu aproximadamente 270.247 crvUSD em fundos não vestíveis à tesouraria da Curve.
A LlamaRisk descreveu a saída como uma decisão estrutural sobre como alocava recursos, e não uma crítica à Curve. A Curve abriu seu processo de substituição em 7 de julho.
O novo mandato chega enquanto a Curve expande a Llamalend. O Crypto.news relatou anteriormente que a Llamalend v2 introduziu mercados de empréstimo isolados na Optimism antes de uma implantação planejada no Ethereum.
O gerenciamento de risco permaneceu uma preocupação central para o ecossistema. Em março, um oráculo configurado incorretamente permitiu que um atacante extraísse aproximadamente US$ 240.000 de um mercado da Llamalend, conforme relatado pelo crypto.news em sua cobertura do exploit do pool sDOLA-crvUSD.
A yRisk deve agora revisar os relatórios, modelos, dashboards e repositórios existentes da LlamaRisk. A equipe determinará quais recursos devem ser mantidos, reconstruídos ou descontinuados.
Sua proposta se compromete a relatórios mensais de progresso, monitoramento contínuo e suporte a incidentes. A estrutura de financiamento revogável dá à Curve DAO a capacidade de interromper os fluxos de vesting restantes antes que o prazo de doze meses termine.
Uma futura revisão pública permitiria aos participantes da governança avaliar se a yRisk cumpriu seus compromissos de monitoramento, relatórios e resposta. A Curve não anunciou uma data específica para esse ponto de verificação.
CRV
FRXUSD
