Curve DAO ernennt Resupply-Entwickler zu Risikomanagement-Anbietern

Curve DAO hat yRisk am 2. September als neuen Risikomanagement-Anbieter für crvUSD und Llamalend genehmigt und das Mandat zwei Contributorn übertragen, die zugleich Hauptentwickler von Resupply sind.

Curves crvUSD ist eine dezentrale, überbesicherte Stablecoin, und Llamalend bietet darauf basierende Kreditmärkte – die Rolle umfasst somit die Überwachung einiger der wirtschaftlich sensibelsten Infrastruktur des Protokolls.

Die bindende Onchain-Abstimmung endete mit rund 621,2 Millionen veCRV für den Antrag und 5,33 veCRV dagegen. Der Antrag wurde etwa 87 Minuten nach Ende der Abstimmung ausgeführt.

yRisk erhält 125.000 frxUSD und 568.181 CRV über separate, widerrufbare, einjährige Vesting-Streams. Das Paket entspricht dem beantragten Jahresbudget des Teams von rund 250.000 US-Dollar.

Curve DAO ernennt zwei Resupply-Entwickler zum Risikomanagement-Anbieter trotz früherem 9,6-Millionen-Dollar-Exploit Curve DAO genehmigte am 2. September die Finanzierung von yRisk zur Überwachung des Risikomanagements für crvUSD und Llamalend als Ersatz für LlamaRisk, das sein Engagement vorzeitig beendet hatte. yRisk erhält 125.000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) 4. September 2026

Curve DAO erteilt yRisk ein Zwölfmonatsmandat

yRisk wird Risikobewertung und Monitoring für crvUSD-Mint-Märkte und die isolierten Kreditmärkte von Llamalend bereitstellen. Zu den Aufgaben gehören die Überprüfung von Kollateralen, Liquidität, Oracle-Design, Konzentrations- und Governance-Risiken.

Das Team wird zudem Empfehlungen zu Debt Ceilings, Marktparametern, PegKeeper-Limits und weiteren Risikokontrollen abgeben. Curve Governance und das Emergency DAO behalten die Entscheidungsbefugnis über endgültige Entscheidungen und deren Ausführung.

Laut seinem ursprünglichen Antrag plant yRisk den Aufbau öffentlicher Monitoringsysteme, Dashboards, Alarme und automatisierter Code-Analyse-Tools. Im Rahmen des Mandats finanzierte Arbeiten werden in der Regel unter Open-Source-Lizenz veröffentlicht.

Das Team besteht aus den Contributorn Wavey und Dudesahn. Der Antrag weist beide als Kernentwickler bei Yearn und Resupply aus und beschreibt sie als Resupplys Hauptentwickler.

Resupply-Exploit fehlte in den geprüften Unterlagen

Resupply erlitt im Juni 2025 einen Donation-Angriff, der Verluste von rund 9,6 Millionen US-Dollar verursachte. Eine Analyse von QuillAudits führte den Vorfall auf die Manipulation eines Wechselkurses in einem Kreditmarkt zurück.

Der Angreifer übertrug Assets an ein nahezu leeres Vault, wodurch eine Wechselkursberechnung gegen null gerundet wurde. Diese Manipulation ermöglichte es dem Angreifer, gegen künstlich aufgeblähte Sicherheiten zu leihen.

yRisks Antrag bei Curve offenbarte die Resupply-Rollen seiner Contributor, erwähnte den Exploit jedoch nicht. Curves vergleichende Bewertung diskutierte ebenfalls deren Resupply-Erfahrung, ohne auf den Vorfall einzugehen.

Die Auslassung belegt nicht, dass yRisk gegen eine Offenlegungspflicht verstoßen hat. Curves Call for Proposals verlangte einschlägige Erfahrung, Methodik, Kapazität und Preise, doch die veröffentlichten Anforderungen sahen keine ausdrückliche Pflicht vor, jeden Vorfall im Zusammenhang mit früheren Projekten eines Contributors offenzulegen.

Curve-Prüfer identifizierten Personalbedenken

Swiss Stake prüfte neun konkurrierende Anträge, bevor Curve seine Präferenzabstimmungen durchführte. Die Bewertung attestierte yRisk praktische Kenntnisse von Curve, Llamalend, Yearn und Resupply.

Die Überprüfung identifizierte zudem Kapazität als Hauptbedenken. Sie stellte infrage, ob zwei Contributor mit weiteren Verpflichtungen eine wachsende Zahl von Märkten überwachen und ausreichende Vorfallabdeckung leisten können.

„Es ist noch nicht klar, ob sie diese Arbeitslast bewältigen und ausreichende Vorfallabdeckung bereitstellen können, wenn die Zahl der Märkte wächst“, sagte Swiss Stake.

Die Aussage beschrieb Unsicherheit und keine Feststellung, dass yRisk die nötigen Ressourcen fehlten. Swiss Stake empfahl ein zunächst begrenztes Mandat und einen öffentlichen Überprüfungspunkt für den von Curve gewählten Anbieter.

Bei einer nicht bindenden Präferenzabstimmung erhielt yRisk rund 536,97 Millionen veCRV Stimmen von 47 Wählenden und keine Gegenstimmen. Das entsprach etwa 68,78 % des Abstimmungsangebots zum Snapshot-Block.

yRisk ersetzt LlamaRisk in den Curve-Märkten

Curve begann nach dem vorzeitigen Ende des Engagements von LlamaRisk mit der Suche nach einem Ersatz. LlamaRisk hatte sein Mandat im April 2026 verlängert und plante die Fortsetzung bis April 2027.

Der Anbieter kündigte seinen Rückzug am 29. Mai an und stellte die aktive Arbeit am 30. Juni ein. Er gab rund 270.247 crvUSD an nicht vesteter Finanzierung an Curves Treasury zurück.

LlamaRisk beschrieb den Rückzug als strukturelle Entscheidung über die Ressourcenverteilung und nicht als Kritik an Curve. Curve eröffnete seinen Ersatz-Prozess am 7. Juli.

Die Übergabe ist ein Beispiel dafür, wie große DeFi-Protokolle zunehmend auf unabhängige, DAO-finanzierte Risikoteams statt allein auf traditionelle Auditfirmen für kontinuierliches Marktmonitoring setzen.

Das neue Mandat tritt an, während Curve Llamalend ausbaut. Crypto.news berichtete zuvor, dass Llamalend v2 isolierte Kreditmärkte auf Optimism einführte, vor einer geplanten Bereitstellung auf Ethereum.

Risikomanagement blieb ein zentrales Anliegen des Ökosystems. Im März ermöglichte ein falsch konfigurierter Oracle einem Angreifer, rund 240.000 US-Dollar aus einem Llamalend-Markt zu entziehen, wie crypto.news in seiner Berichterstattung über den Exploit im sDOLA-crvUSD-Pool meldete.

Öffentliche Berichterstattung wird yRisks Leistung auf die Probe stellen

yRisk muss nun die bestehenden Berichte, Modelle, Dashboards und Repositories von LlamaRisk prüfen. Das Team wird entscheiden, welche Ressourcen beibehalten, neu aufgebaut oder eingestellt werden.

Der Antrag verpflichtet zu monatlichen Fortschrittsberichten, kontinuierlichem Monitoring und Support bei Vorfällen. Die widerrufbare Finanzierungsstruktur gibt Curve DAO die Möglichkeit, die verbleibenden Vesting-Streams vor Ablauf der zwölf Monate zu stoppen.

Eine künftige öffentliche Überprüfung würde es Governance-Teilnehmern ermöglichen zu bewerten, ob yRisk seine Zusagen zu Monitoring, Berichterstattung und Reaktion erfüllt hat. Curve hat für diesen Überprüfungspunkt noch kein konkretes Datum genannt.

Quelle: CryptoNewsNet | crypto.news