Curve DAO benoemt Resupply-ontwikkelaars tot risicofunctie

Curve DAO keurde yRisk op 2 september goed als nieuwe risicobeheeraanbieder voor crvUSD en Llamalend, waarbij het mandaat werd toegekend aan twee bijdragers die tevens de belangrijkste ontwikkelaars van Resupply zijn.

Curves crvUSD is een gedecentraliseerde, overgecollateraliseerde stablecoin, en Llamalend biedt leenmarkten die daarop zijn gebouwd, zodat de functie het monitoren van some van de economisch meest gevoelige infrastructuur van het protocol omvat.

De bindende onchain-stemming werd afgesloten met ongeveer 621,2 miljoen veCRV vóór het voorstel en 5,33 veCRV tegen. Het voorstel werd ongeveer 87 minuten na het einde van de stemming uitgevoerd.

yRisk ontvangt 125.000 frxUSD en 568.181 CRV via afzonderlijke, herroepbare vestingstromen met een looptijd van één jaar. Het pakket vertegenwoordigt het door het team gevraagde jaarlijkse budget van circa 250.000 dollar.

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO geeft yRisk een mandaat van twaalf maanden

yRisk zal risicobeoordeling en monitoring verzorgen voor crvUSD-mintmarkten en de geïsoleerde leenmarkten van Llamalend. De verantwoordelijkheden omvatten de beoordeling van onderpand, liquiditeit, oracle-ontwerp, concentratie- en governance-risico's.

Het team zal ook schuldplafonds, marktparameters, PegKeeper-limieten en andere risicobeheersmaatregelen aanbevelen. Curve governance en de emergency DAO behouden het gezag over uiteindelijke beslissingen en uitvoering.

Volgens het oorspronkelijke voorstel is het plan van yRisk om openbare monitorsystemen, dashboards, waarschuwingen en geautomatiseerde code-analysetools te bouwen. Werk dat door het mandaat wordt gefinancierd, zal in het algemeen onder een open-sourcelicentie worden vrijgegeven.

Het team bestaat uit bijdragers die bekendstaan als Wavey en Dudesahn. Het voorstel identificeert beiden als kernontwikkelaars bij Yearn en Resupply en beschrijft hen als de belangrijkste ontwikkelaars van Resupply.

Resupply-exploit ontbrak in beoordeelde materialen

Resupply werd in juni 2025 getroffen door een donation attack, met verliezen van circa 9,6 miljoen dollar als gevolg. Een analyse van QuillAudits schreef het incident toe aan manipulatie van wisselkoersen die een leenmarkt trof.

De aanvaller doneerde activa aan een vrijwel lege vault, waardoor een wisselkoersberekening naar nul werd afgerond. Door die manipulatie kon de aanvaller lenen tegen kunstmatig opgeblazen onderpand.

yRisks Curve-voorstel vermeldde de Resupply-rollen van zijn bijdragers, maar noemde de exploit niet. Curves vergelijkende beoordeling besprak eveneens hun Resupply-ervaring, zonder naar het incident te verwijzen.

De omissie bewijst niet dat yRisk een openbaarmakingsverplichting heeft geschonden. Curves oproep tot voorstellen vroeg om relevante ervaring, methodiek, capaciteit en prijzen, maar de gepubliceerde eisen vereisten niet uitdrukkelijk openbaarmaking van elk incident waarbij een project van een bijdrager betrokken was.

Curve-reviewers signaleerden bezorgdheid over bezetting

Swiss Stake beoordeelde negen concurrerende aanvragen voordat Curve zijn voorkeurstemmingen hield. De beoordeling prees yRisk om praktische kennis van Curve, Llamalend, Yearn en Resupply.

De review wees ook capaciteit aan als voornaamste zorg. Er werd de vraag gesteld of twee bijdragers met andere verantwoordelijkheden een groeiend aantal markten konden monitoren en adequate dekking bij incidenten konden bieden.

"It is not yet clear whether they can sustain that workload and provide sufficient incident coverage as the number of markets expands," aldus Swiss Stake.

De verklaring beschreef onzekerheid eerder dan een bevinding dat yRisk de noodzakelijke middelen ontbraken. Swiss Stake beval een aanvankelijk beperkt mandaat aan en een openbare beoordelingsmoment voor welke aanbieder Curve ook zou kiezen.

Tijdens een niet-bindende voorkeursstemming kreeg yRisk circa 536,97 miljoen veCRV-stemmen vóór en geen tegen, van 47 stemmers. Dat vertegenwoordigde ongeveer 68,78% van de stemvoorraad op het snapshot-blok.

yRisk vervangt LlamaRisk in de markten van Curve

Curve begon op zoek te gaan naar een vervanger nadat LlamaRisk zijn engagement voortijdig beëindigde. LlamaRisk had zijn mandaat in april 2026 vernieuwd met plannen om door te gaan tot april 2027.

De aanbieder kondigde zijn vertrek aan op 29 mei en staakte het actieve werk op 30 juni. Het retourneerde circa 270.247 crvUSD aan nog niet gevestigde financiering naar de treasury van Curve.

LlamaRisk omschreef het vertrek als een structurele beslissing over de verdeling van zijn middelen, en niet als kritiek op Curve. Curve opende zijn vervangingsproces op 7 juli.

De overdracht is een voorbeeld van hoe grote DeFi-protocollen in toenemende mate vertrouwen op onafhankelijke, door DAO's gefinancierde risicoteams in plaats van uitsluitend traditionele auditbureaus voor continue marktmonitoring.

Het nieuwe mandaat komt terwijl Curve Llamalend uitbreidt. Crypto.news berichtte eerder dat Llamalend v2 geïsoleerde leenmarkten op Optimism introduceerde vóór een geplande uitrol op Ethereum.

Risicobeheer is een centrale zorg binnen het ecosysteem gebleven. In maart stelde een onjuist geconfigureerde oracle een aanvaller in staat circa 240.000 dollar uit een Llamalend-markt te halen, zoals crypto.news berichtte in de verslaggeving over de exploit van de sDOLA-crvUSD-pool.

Openbare rapportage zal de prestaties van yRisk toetsen

yRisk moet nu de bestaande rapporten, modellen, dashboards en repositories van LlamaRisk doornemen. Het team bepaalt welke middelen behouden, herbouwd of buiten gebruik gesteld moeten worden.

Het voorstel verplicht tot maandelijkse voortgangsrapporten, continue monitoring en ondersteuning bij incidenten. De herroepbare financieringsstructuur geeft Curve DAO de mogelijkheid de resterende vestingstromen te stoppen voordat de termijn van twaalf maanden afloopt.

Een toekomstige openbare beoordeling zou deelnemers in de governance in staat stellen te beoordelen of yRisk zijn afspraken op het gebied van monitoring, rapportage en respons is nagekomen. Curve heeft geen specifieke datum voor dat controlemoment aangekondigd.

Bron: CryptoNewsNet | crypto.news