Curve DAO nomme des développeurs de Resupply au poste de gestion des risques

Le 2 septembre, Curve DAO a approuvé yRisk comme nouveau prestataire de gestion des risques pour crvUSD et Llamalend, en confiant le mandat à deux contributeurs qui sont également les principaux développeurs de Resupply.

Le crvUSD de Curve est un stablecoin décentralisé surcollatéralisé, et Llamalend propose des marchés de prêt construits autour de celui-ci ; le rôle consiste donc à surveiller certaines des infrastructures les plus sensibles économiquement du protocole.

Le vote contraignant onchain s'est clôturé avec environ 621,2 millions de veCRV en faveur de la proposition et 5,33 veCRV contre. La proposition a été exécutée environ 87 minutes après la fin du vote.

yRisk recevra 125 000 frxUSD et 568 181 CRV via des flux de vesting révocables distincts d'une durée d'un an. Ce package correspond au budget annuel demandé par l'équipe, soit environ 250 000 dollars.

Curve DAO nomme deux développeurs de Resupply comme prestataire de risques malgré une exploitation antérieure de 9,6 M$ Curve DAO a approuvé le financement de yRisk le 2 septembre pour superviser la gestion des risques de crvUSD et Llamalend, en remplacement de LlamaRisk, qui a mis fin à sa mission par anticipation. yRisk recevra 125 000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) 4 septembre 2026

Curve DAO accorde à yRisk un mandat de douze mois

yRisk fournira une évaluation et une surveillance des risques sur les marchés de mint de crvUSD et les marchés de prêt isolés de Llamalend. Ses responsabilités incluent la revue des risques liés aux collatéraux, à la liquidité, à la conception des oracles, à la concentration et à la gouvernance.

L'équipe recommandera également des plafonds d'endettement, des paramètres de marché, des limites PegKeeper et d'autres contrôles de risques. La gouvernance de Curve et son DAO d'urgence conservent l'autorité sur les décisions finales et l'exécution.

Selon sa proposition initiale, yRisk prévoit de construire des systèmes de surveillance publics, des tableaux de bord, des alertes et des outils automatisés d'analyse de code. Les travaux financés par le mandat seront généralement publiés sous licence open source.

L'équipe se compose de contributeurs connus sous les noms de Wavey et Dudesahn. La proposition les identifie tous deux comme développeurs principaux chez Yearn et Resupply et les décrit comme les principaux développeurs de Resupply.

L'exploitation de Resupply absente des documents examinés

Resupply a subi une attaque par donation en juin 2025 ayant causé environ 9,6 millions de dollars de pertes. Une analyse de QuillAudits a attribué l'incident à une manipulation du taux de change affectant un marché de prêt.

L'attaquant a fait don d'actifs à un vault presque vide, provoquant un arrondi vers zéro du calcul du taux de change. Cette manipulation a permis à l'attaquant d'emprunter contre un collatéral artificiellement gonflé.

La proposition de yRisk pour Curve a divulgué les rôles de ses contributeurs chez Resupply mais n'a pas mentionné l'exploitation. L'évaluation comparative de Curve a également discuté de leur expérience chez Resupply sans faire référence à l'incident.

Cette omission ne démontre pas que yRisk a enfreint une exigence de divulgation. L'appel d'offres de Curve demandait l'expérience pertinente, la méthodologie, la capacité et les prix, mais les exigences publiées n'exigeaient pas expressément la divulgation de chaque incident impliquant les projets antérieurs d'un contributeur.

Les évaluateurs de Curve ont relevé une préoccupation sur les effectifs

Swiss Stake a examiné neuf candidatures concurrentes avant que Curve ne procède à ses votes de préférence. Son évaluation a reconnu à yRisk une connaissance pratique de Curve, Llamalend, Yearn et Resupply.

L'évaluation a également identifié la capacité comme sa principale préoccupation. Elle s'est demandé si deux contributeurs ayant d'autres responsabilités pourraient surveiller un nombre croissant de marchés et fournir une couverture suffisante des incidents.

« Il n'est pas encore certain qu'ils puissent soutenir cette charge de travail et fournir une couverture suffisante des incidents à mesure que le nombre de marchés augmente », a déclaré Swiss Stake.

La déclaration décrit une incertitude plutôt qu'une conclusion selon laquelle yRisk manquait des ressources nécessaires. Swiss Stake a recommandé un mandat initial limité et un point de contrôle d'examen public pour le prestataire que Curve choisirait.

Lors d'un vote de préférence non contraignant, yRisk a recueilli environ 536,97 millions de veCRV en faveur et aucun contre, de la part de 47 votants. Cela représentait environ 68,78 % de l'offre votante au bloc de snapshot.

yRisk remplace LlamaRisk sur les marchés de Curve

Curve a commencé à chercher un remplaçant après que LlamaRisk a mis fin à sa mission par anticipation. LlamaRisk avait renouvelé son mandat en avril 2026 avec l'intention de poursuivre jusqu'en avril 2027.

Le prestataire a annoncé son départ le 29 mai et a cessé tout travail actif le 30 juin. Il a restitué environ 270 247 crvUSD de financement non acquis (unvested) au trésor de Curve.

LlamaRisk a décrit ce départ comme une décision structurelle concernant l'allocation de ses ressources, et non comme une critique de Curve. Curve a ouvert son processus de remplacement le 7 juillet.

Cette passation de relais illustre la façon dont les grands protocoles DeFi s'appuient de plus en plus sur des équipes de risques indépendantes financées par des DAO, plutôt que sur les seuls cabinets d'audit traditionnels, pour une surveillance continue des marchés.

Le nouveau mandat arrive alors que Curve étend Llamalend. Crypto.news avait précédemment rapporté que Llamalend v2 a introduit des marchés de prêt isolés sur Optimism avant un déploiement prévu sur Ethereum.

La gestion des risques est restée une préoccupation centrale pour l'écosystème. En mars, un oracle mal configuré a permis à un attaquant d'extraire environ 240 000 dollars d'un marché Llamalend, comme crypto.news l'avait rapporté dans sa couverture de l'exploitation du pool sDOLA-crvUSD.

Les rapports publics mettront à l'épreuve les livrables de yRisk

yRisk doit désormais examiner les rapports, modèles, tableaux de bord et dépôts existants de LlamaRisk. L'équipe déterminera quelles ressources doivent être conservées, reconstruites ou retirées.

Sa proposition prévoit des rapports d'avancement mensuels, une surveillance continue et un support en cas d'incident. La structure de financement révocable donne à Curve DAO la possibilité d'arrêter les flux de vesting restants avant la fin du mandat de douze mois.

Un futur examen public permettrait aux participants à la gouvernance d'évaluer si yRisk a tenu ses engagements de surveillance, de reporting et de réponse. Curve n'a pas annoncé de date précise pour ce point de contrôle.

Source : CryptoNewsNet | crypto.news