Curve DAO nomina gli sviluppatori di Resupply al ruolo di rischio

Il 2 settembre Curve DAO ha approvato yRisk come nuovo fornitore di gestione del rischio per crvUSD e Llamalend, affidando il mandato a due contributor che sono anche gli sviluppatori principali di Resupply.

La crvUSD di Curve è una stablecoin decentralizzata sovra-collateralizzata, e Llamalend fornisce mercati di lending basati su di essa, quindi il ruolo comporta il monitoraggio di alcune delle infrastrutture economicamente più sensibili del protocollo.

Il voto vincolante onchain si è chiuso con circa 621,2 milioni di veCRV a favore della proposta e 5,33 veCRV contrari. La proposta è stata eseguita circa 87 minuti dopo la fine della votazione.

yRisk riceverà 125.000 frxUSD e 568.181 CRV tramite flussi di vesting revocabili separati della durata di un anno. Il pacchetto rappresenta il budget annuale richiesto dal team, di circa 250.000 dollari.

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO affida a yRisk un mandato di dodici mesi

yRisk fornirà valutazione e monitoraggio del rischio sui mercati di mint di crvUSD e sui mercati di lending isolato di Llamalend. Le sue responsabilità includono la revisione di collaterale, liquidità, design degli oracle, rischi di concentrazione e di governance.

Il team raccomanderà inoltre tetti sul debito, parametri di mercato, limiti di PegKeeper e altri controlli di rischio. La governance di Curve e il suo emergency DAO mantengono l'autorità sulle decisioni finali e sull'esecuzione.

Secondo la proposta originale, yRisk intende costruire sistemi di monitoraggio pubblici, dashboard, avvisi e strumenti automatici di analisi del codice. Il lavoro finanziato dal mandato sarà generalmente rilasciato con licenza open-source.

Il team è composto dai contributor noti come Wavey e Dudesahn. La proposta li identifica entrambi come sviluppatori core di Yearn e Resupply e li descrive come sviluppatori principali di Resupply.

L'exploit di Resupply era assente dai materiali esaminati

Resupply ha subito un attacco di tipo "donation" a giugno 2025 che ha causato perdite per circa 9,6 milioni di dollari. Un'analisi di QuillAudits ha attribuito l'incidente alla manipolazione del tasso di cambio che ha interessato un mercato di lending.

L'attaccante ha donato asset a un vault quasi vuoto, facendo sì che un calcolo del tasso di cambio si arrotondasse verso lo zero. Questa manipolazione ha permesso all'attaccante di prendere in prestito contro un collaterale artificialmente gonfiato.

La proposta di yRisk per Curve ha dichiarato i ruoli dei suoi contributor in Resupply ma non ha menzionato l'exploit. Anche la valutazione comparativa di Curve ha discusso la loro esperienza in Resupply senza fare riferimento all'incidente.

L'omissione non stabilisce che yRisk abbia violato un requisito di divulgazione. Il bando di Curve richiedeva esperienza rilevante, metodologia, capacità e prezzi, ma i requisiti pubblicati non esigevano espressamente la divulgazione di ogni incidente involving i progetti precedenti di un contributor.

I revisori di Curve hanno individuato una preoccupazione sul personale

Swiss Stake ha esaminato nove candidature concorrenti prima che Curve conducesse i voti di preferenza. La sua valutazione ha riconosciuto a yRisk una conoscenza pratica di Curve, Llamalend, Yearn e Resupply.

La revisione ha inoltre individuato nella capacità il problema principale. Ha messo in dubbio se due contributor con altre responsabilità potessero monitorare un numero crescente di mercati e fornire una copertura adeguata degli incidenti.

"Non è ancora chiaro se possano sostenere quel carico di lavoro e fornire una copertura sufficiente degli incidenti man mano che il numero di mercati si espande", ha dichiarato Swiss Stake.

La dichiarazione descriveva un'incertezza piuttosto che una constatazione che yRisk non disponesse delle risorse necessarie. Swiss Stake ha raccomandato un mandato iniziale limitato e un checkpoint di revisione pubblica per il fornitore che Curve avesse selezionato.

Durante un voto di preferenza non vincolante, yRisk ha ricevuto circa 536,97 milioni di voti veCRV a favore e nessuno contrario da 47 votanti. Ciò rappresentava circa il 68,78% della supply votante al blocco di snapshot.

yRisk sostituisce LlamaRisk nei mercati di Curve

Curve ha iniziato a cercare un sostituto dopo che LlamaRisk ha interrotto anticipatamente il proprio incarico. LlamaRisk aveva rinnovato il proprio mandato ad aprile 2026 con piani di proseguire fino ad aprile 2027.

Il fornitore ha annunciato la propria partenza il 29 maggio e ha interrotto il lavoro attivo il 30 giugno. Ha restituito circa 270.247 crvUSD di finanziamenti non maturati alla tesoreria di Curve.

LlamaRisk ha descritto la partenza come una decisione strutturale su come allocare le proprie risorse, piuttosto che come una critica a Curve. Curve ha avviato il processo di sostituzione il 7 luglio.

Il passaggio di consegne è un esempio di come i principali protocolli DeFi si affidino sempre più a team di rischio indipendenti e finanziati da DAO, anziché solo alle tradizionali società di audit, per il monitoraggio continuo dei mercati.

Il nuovo mandato arriva mentre Curve espande Llamalend. Crypto.news aveva precedentemente riportato che Llamalend v2 ha introdotto mercati di lending isolato su Optimism prima di un previsto deployment su Ethereum.

La gestione del rischio è rimasta una preoccupazione centrale per l'ecosistema. A marzo, un oracle configurato in modo improprio ha permesso a un attaccante di estrarre circa 240.000 dollari da un mercato Llamalend, come riportato da crypto.news nella sua copertura dell'exploit del pool sDOLA-crvUSD.

Il reporting pubblico metterà alla prova la consegna di yRisk

yRisk deve ora esaminare i report, i modelli, le dashboard e i repository esistenti di LlamaRisk. Il team determinerà quali risorse mantenere, ricostruire o ritirare.

La sua proposta prevede report di avanzamento mensili, monitoraggio continuo e supporto agli incidenti. La struttura di finanziamento revocabile offre a Curve DAO la possibilità di interrompere i flussi di vesting residui prima della scadenza dei dodici mesi.

Una futura revisione pubblica permetterà ai partecipanti alla governance di valutare se yRisk abbia rispettato i propri impegni di monitoraggio, reporting e risposta. Curve non ha annunciato una data specifica per tale checkpoint.

Fonte: CryptoNewsNet | crypto.news