Curve DAO nombra a desarrolladores de Resupply para el rol de riesgos

Curve DAO aprobó el 2 de septiembre a yRisk como su nuevo proveedor de gestión de riesgos para crvUSD y Llamalend, asignando el mandato a dos colaboradores que también son los desarrolladores principales de Resupply.

El crvUSD de Curve es una stablecoin descentralizada con sobrecolateralización, y Llamalend ofrece mercados de préstamos construidos en torno a ella, por lo que el rol implica monitorear parte de la infraestructura más sensible económicamente del protocolo.

La votación vinculante onchain cerró con aproximadamente 621.2 millones de veCRV a favor de la propuesta y 5.33 veCRV en contra. La propuesta se ejecutó unos 87 minutos después de que terminara la votación.

yRisk recibirá 125,000 frxUSD y 568,181 CRV a través de flujos de vesting revocables separados con duración de un año. El paquete representa el presupuesto anual solicitado por el equipo de aproximadamente 250,000 dólares.

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO otorga a yRisk un mandato de doce meses

yRisk brindará evaluación y monitoreo de riesgos en los mercados de emisión de crvUSD y los mercados de préstamos aislados de Llamalend. Sus responsabilidades incluyen la revisión de riesgos de colateral, liquidez, diseño de oráculos, concentración y gobernanza.

El equipo también recomendará límites de deuda, parámetros de mercado, límites de PegKeeper y otros controles de riesgo. La gobernanza de Curve y su DAO de emergencia conservan la autoridad sobre las decisiones finales y la ejecución.

Según su propuesta original, yRisk planea construir sistemas públicos de monitoreo, paneles de control, alertas y herramientas automatizadas de análisis de código. El trabajo financiado por el mandato se publicará generalmente bajo una licencia de código abierto.

El equipo está compuesto por colaboradores conocidos como Wavey y Dudesahn. La propuesta identifica a ambos como desarrolladores centrales en Yearn y Resupply, y los describe como los desarrolladores principales de Resupply.

El exploit de Resupply estuvo ausente de los materiales revisados

Resupply sufrió un ataque de donación en junio de 2025 que causó pérdidas de aproximadamente 9.6 millones de dólares. Un análisis de QuillAudits atribuyó el incidente a una manipulación del tipo de cambio que afectó a un mercado de préstamos.

El atacante donó activos a una bóveda casi vacía, lo que provocó que un cálculo del tipo de cambio se redondeara hacia cero. Esa manipulación permitió al atacante pedir prestado contra un colateral artificialmente inflado.

La propuesta de yRisk para Curve divulgó los roles de sus colaboradores en Resupply, pero no mencionó el exploit. La evaluación comparativa de Curve también analizó su experiencia en Resupply sin hacer referencia al incidente.

La omisión no demuestra que yRisk haya violado un requisito de divulgación. La convocatoria de propuestas de Curve solicitaba experiencia relevante, metodología, capacidad y precios, pero los requisitos publicados no exigían expresamente la divulgación de todo incidente relacionado con proyectos previos de un colaborador.

Los revisores de Curve identificaron una preocupación de personal

Swiss Stake revisó nueve solicitudes competidoras antes de que Curve realizara sus votaciones de preferencia. Su evaluación reconoció en yRisk un conocimiento práctico de Curve, Llamalend, Yearn y Resupply.

La revisión también identificó la capacidad como su principal preocupación. Cuestionó si dos colaboradores con otras responsabilidades podrían monitorear un número creciente de mercados y brindar una cobertura adecuada de incidentes.

"Todavía no está claro si pueden sostener esa carga de trabajo y brindar una cobertura de incidentes suficiente a medida que el número de mercados se expande", dijo Swiss Stake.

La declaración describió incertidumbre en lugar de una conclusión de que a yRisk le faltaban los recursos necesarios. Swiss Stake recomendó un mandato inicial limitado y un punto de control de revisión pública para el proveedor que Curve seleccionara.

Durante una votación de preferencia no vinculante, yRisk recibió aproximadamente 536.97 millones de votos veCRV a favor y ninguno en contra de 47 votantes. Eso representó aproximadamente el 68.78% del suministro de voto en el bloque de snapshot.

yRisk reemplaza a LlamaRisk en los mercados de Curve

Curve comenzó a buscar un reemplazo después de que LlamaRisk terminara su compromiso de forma anticipada. LlamaRisk había renovado su mandato en abril de 2026 con planes de continuar hasta abril de 2027.

El proveedor anunció su partida el 29 de mayo y detuvo el trabajo activo el 30 de junio. Devolvió aproximadamente 270,247 crvUSD en fondos no consolidados al tesoro de Curve.

LlamaRisk describió la partida como una decisión estructural sobre cómo asignaba sus recursos, y no como una crítica a Curve. Curve abrió su proceso de reemplazo el 7 de julio.

El traspaso es un ejemplo de cómo los principales protocolos DeFi dependen cada vez más de equipos de riesgo independientes financiados por DAO, en lugar de únicamente de firmas de auditoría tradicionales, para el monitoreo continuo de los mercados.

El nuevo mandato llega mientras Curve expande Llamalend. Crypto.news informó previamente que Llamalend v2 introdujo mercados de préstamos aislados en Optimism antes de un despliegue planificado en Ethereum.

La gestión de riesgos ha seguido siendo una preocupación central para el ecosistema. En marzo, un oráculo configurado incorrectamente permitió a un atacante extraer aproximadamente 240,000 dólares de un mercado de Llamalend, como informó crypto.news en su cobertura del exploit del grupo sDOLA-crvUSD.

Los informes públicos pondrán a prueba la entrega de yRisk

yRisk ahora debe revisar los informes, modelos, paneles y repositorios existentes de LlamaRisk. El equipo determinará qué recursos deben conservarse, reconstruirse o retirarse.

Su propuesta se compromete a informes mensuales de progreso, monitoreo continuo y soporte ante incidentes. La estructura de financiamiento revocable le da a Curve DAO la capacidad de detener los flujos de vesting restantes antes de que termine el período de doce meses.

Una futura revisión pública permitiría a los participantes de la gobernanza evaluar si yRisk ha cumplido sus compromisos de monitoreo, reporte y respuesta. Curve no ha anunciado una fecha específica para ese punto de control.

Fuente: CryptoNewsNet | crypto.news