Curve DAO menyetujui yRisk sebagai penyedia manajemen risiko barunya untuk crvUSD dan Llamalend pada 2 September, menugaskan mandat tersebut kepada dua kontributor yang juga merupakan pengembang utama Resupply.
Pemungutan suara on-chain yang mengikat ditutup dengan sekitar 621,2 juta veCRV mendukung proposal dan 5,33 veCRV menentangnya. Proposal tersebut dieksekusi sekitar 87 menit setelah pemungutan suara berakhir.
yRisk akan menerima 125.000 frxUSD dan 568.181 CRV melalui aliran vesting terpisah yang dapat dibatalkan selama satu tahun. Paket ini mewakili anggaran tahunan yang diminta tim sebesar sekitar $250.000.
yRisk akan menyediakan penilaian dan pemantauan risiko di seluruh pasar mint crvUSD dan pasar pinjaman terisolasi Llamalend. Tanggung jawabnya meliputi peninjauan jaminan, likuiditas, desain oracle, konsentrasi, dan risiko tata kelola.
Tim juga akan merekomendasikan batas utang, parameter pasar, batas PegKeeper, dan kontrol risiko lainnya. Tata kelola Curve dan DAO daruratnya tetap memegang otoritas atas keputusan akhir dan eksekusi.
Menurut proposal aslinya, yRisk berencana untuk membangun sistem pemantauan publik, dasbor, peringatan, dan alat analisis kode otomatis. Pekerjaan yang didanai oleh mandat ini umumnya akan dirilis di bawah lisensi sumber terbuka.
Tim ini terdiri dari kontributor yang dikenal sebagai Wavey dan Dudesahn. Proposal tersebut mengidentifikasi keduanya sebagai pengembang inti di Yearn dan Resupply dan menggambarkannya sebagai pengembang utama Resupply.
Resupply menderita serangan donasi pada Juni 2025 yang menyebabkan kerugian sekitar $9,6 juta. Analisis QuillAudits mengaitkan insiden tersebut dengan manipulasi nilai tukar yang memengaruhi pasar pinjaman.
Penyerang menyumbangkan aset ke vault yang hampir kosong, menyebabkan perhitungan nilai tukar membulat mendekati nol. Manipulasi itu memungkinkan penyerang untuk meminjam dengan jaminan yang secara artifisial di-inflasi.
Proposal Curve yRisk mengungkapkan peran kontributornya di Resupply tetapi tidak menyebutkan eksploitasi tersebut. Penilaian komparatif Curve juga membahas pengalaman mereka di Resupply tanpa merujuk pada insiden tersebut.
Kelalaian ini tidak menetapkan bahwa yRisk melanggar persyaratan pengungkapan. Panggilan untuk proposal Curve meminta pengalaman, metodologi, kapasitas, dan penetapan harga yang relevan, tetapi persyaratan yang dipublikasikan tidak secara tegas menuntut pengungkapan setiap insiden yang melibatkan proyek-proyek kontributor sebelumnya.
Swiss Stake meninjau sembilan aplikasi yang bersaing sebelum Curve melakukan pemungutan suara preferensi. Penilaiannya mengkredit yRisk dengan pengetahuan praktis tentang Curve, Llamalend, Yearn, dan Resupply.
Tinjauan tersebut juga mengidentifikasi kapasitas sebagai perhatian utamanya. Ini mempertanyakan apakah dua kontributor dengan tanggung jawab lain dapat memantau semakin banyaknya pasar dan menyediakan cakupan insiden yang memadai.
“Belum jelas apakah mereka dapat mempertahankan beban kerja itu dan menyediakan cakupan insiden yang memadai seiring dengan bertambahnya jumlah pasar,” kata Swiss Stake.
Pernyataan tersebut menggambarkan ketidakpastian daripada temuan bahwa yRisk kekurangan sumber daya yang diperlukan. Swiss Stake merekomendasikan mandat awal yang terbatas dan titik pemeriksaan tinjauan publik untuk penyedia mana pun yang dipilih Curve.
Selama pemungutan suara preferensi tidak mengikat, yRisk menerima sekitar 536,97 juta suara veCRV yang mendukung dan tidak ada yang menentang dari 47 pemilih. Itu mewakili sekitar 68,78% dari total suplai voting pada blok snapshot.
Curve mulai mencari pengganti setelah LlamaRisk mengakhiri keterlibatannya lebih awal. LlamaRisk telah memperbarui mandatnya pada April 2026 dengan rencana untuk berlanjut hingga April 2027.
Penyedia tersebut mengumumkan kepergiannya pada 29 Mei dan menghentikan pekerjaan aktif pada 30 Juni. Ia mengembalikan sekitar 270.247 crvUSD dana yang belum di-vest ke perbendaharaan Curve.
LlamaRisk menggambarkan kepergian tersebut sebagai keputusan struktural tentang bagaimana ia mengalokasikan sumber daya, daripada kritik terhadap Curve. Curve membuka proses penggantiannya pada 7 Juli.
Mandat baru ini tiba saat Curve memperluas Llamalend. Crypto.news sebelumnya melaporkan bahwa Llamalend v2 memperkenalkan pasar pinjaman terisolasi di Optimism sebelum implementasi yang direncanakan di Ethereum.
Manajemen risiko tetap menjadi perhatian utama bagi ekosistem. Pada bulan Maret, oracle yang salah dikonfigurasi memungkinkan penyerang mengekstraksi sekitar $240.000 dari pasar Llamalend, seperti yang dilaporkan crypto.news dalam liputannya tentang eksploitasi pool sDOLA-crvUSD.
yRisk sekarang harus meninjau laporan, model, dasbor, dan repositori LlamaRisk yang ada. Tim akan menentukan sumber daya mana yang harus dipertahankan, dibangun kembali, atau dihentikan.
Proposalnya berkomitmen untuk laporan kemajuan bulanan, pemantauan berkelanjutan, dan dukungan insiden. Struktur pendanaan yang dapat dibatalkan memberikan kemampuan kepada Curve DAO untuk menghentikan aliran vesting yang tersisa sebelum masa dua belas bulan berakhir.
Tinjauan publik di masa depan akan memungkinkan peserta tata kelola untuk menilai apakah yRisk telah memenuhi komitmen pemantauan, pelaporan, dan responsnya. Curve belum mengumumkan tanggal spesifik untuk titik pemeriksaan tersebut.
