Curve DAO风险新闻：$9.6M漏洞后重新任命开发者

区块链文库报道：

Curve DAO 风险治理新闻：投票结果鲜为人知

本周 Curve DAO 最大的风险治理新闻是，大多数持有者几乎未加注意的一次投票。2026年9月2日，veCRV 持有者将协议中 crvUSD 和 Llamalend 的风险管理职责移交给了 yRisk。yRisk 是一个由 Resupply 核心开发人员组成的两人团队。

此次投票结束了始于7月的搜寻过程，此前 LlamaRisk 在任期提前十个月时退出了该角色。这一决定至关重要，因为 yRisk 自身的投标书中明确列出了其创始人作为主要的 Resupply 开发人员。然而，Resupply 曾在2025年6月因遭受攻击而损失了960万美元。无论是提案本身还是 DAO 的内部投标人审查，均未提及这段历史。这构成了本次 Curve DAO 风险新闻的核心争议点。

零反对票，一位明确的赢家

此次 Curve DAO 风险治理更新背后的投票分为两个阶段进行。首先，DAO 从8月10日至8月17日进行了九轮非约束性偏好投票，每个投标人一轮，持有者可以支持多个选项。

• yRisk：5.369亿 veCRV 赞成，0 反对，47名投票者，占快照时 veCRV 供应量的 68.78%
• CrossWorlds：4.014亿 赞成，2.36亿 反对
• Blockworks Advisory, Xerberus, Pharos Watch：每方均少于3亿 赞成，多于5.36亿 反对

随后的约束性投票于9月2日15:04 UTC结束（提案1492），获得6.211亿 veCRV 赞成，仅5.33 反对。该提案在随后87分钟内执行。

协议如何支付新供应商费用

这部分 Curve DAO 风险新闻值得单独拆解：yRisk 究竟是如何获得报酬的？

组成部分金额详情本金 (frxUSD)125,000 frxUSD存入 sfrxUSD；收益归国库所有代币流 (CRV)568,181 CRV价值约209,500美元归属结构1年，可撤销分两条独立渠道支付yRisk 原始报价每年250,000美元批准的方案低于此请求 两名 Resupply 开发人员与一起未披露的攻击事件

Resupply 是一个建立在 crvUSD 和 CurveLend 之上的稳定币和借贷协议。2025年6月，攻击者利用捐赠攻击将其中一个金库的汇率四舍五入为零，从而榨取了960万美元。

这一攻击事件并未出现在 yRisk 的提案中。审核员 Swiss Stake 也未直接提出这一点，尽管其在8月3日的评估中指出了相关担忧：两名有现有工作的贡献者可能难以同时覆盖这两个范围，随着新的 Llamalend 市场推出，他们负责的表面也在不断扩大。同一份审核建议从有限的职责开始，并在公共检查点重新审视，以决定是否扩大范围。

LlamaRisk 为何提前退出

这次退出是阅读本 Curve DAO 风险新闻的每位读者都应了解的前史。LlamaRisk 于5月29日宣布了这一消息，称其自身参与结构的转变使其原定的2027年4月时间表变得不可行。它将此举描述为结构性调整，而非对其平台观点的反映。

LlamaRisk 于6月30日停止活跃工作，并向国库退还了约270,247枚未归属的 crvUSD。联合创始人 Michael Egorov 于7月7日在其论坛账号 michwill 下开启了新的提案征集。

CRV 价格与市场快照

截至本次 Curve DAO 风险治理更新，根据 CoinMarketCap 数据，CRV 交易价格为0.3687美元，过去24小时上涨1.74%。市值为5.7247亿美元，日内上涨1.86%，24小时成交量为7216万美元，下跌15.37%。这使得成交量与市值比率达到12.67%，完全稀释估值接近11.1亿美元。流通供应量为15.5亿枚 CRV，最大供应量为30.3亿枚，分布在约274,250名持有者手中。

注：价格变化迅速，数据可能无法反映最新价值。读者应查看实时价格追踪器以获取当前数据。

更广泛的协议指标

DefiLlama 数据显示，该平台总锁定价值（TVL）为13.55亿美元。在过去30天中，它产生了435万美元的费用和130万美元的收入，其中123万美元分配给 CRV 持有者。年度激励支出总计3784万美元，而年化收益为负586万美元。30天 DEX 交易量达到34.5亿美元，约3.1569亿枚 CRV（占市值的55.14%）被质押，活跃贷款总额为4544万美元。

术语表

• veCRV：投票托管 CRV，用于 Curve DAO 治理投票。
• crvUSD：Curve 的原生超额抵押稳定币。
• Llamalend：Curve 的借贷市场产品，运行 v1 和 v2 版本。
• TVL：总锁定价值，即协议中持有的资产。

结论

Curve 近乎一致的投票显示了对 yRisk 技术记录的真正信任，但未披露的 Resupply 攻击事件以及 Swiss Stake 的能力警告意味着这种信任尚未得到充分考验。DAO 实际上是在用深厚的协议经验押注，而不是干净的风险记录，而首次有限职责加上公共检查点的安排将是检验这一赌注的关键所在。

yRisk 是能提供稳定的监督，还是重蹈导致 Resupply 损失960万美元的覆辙，将塑造 Curve 未来如何选择风险提供商的方式。