4 сентября 2026 года сразу два события привлекли внимание к управлению рисками в DeFi. По данным исследователей Specter и PeckShield, escrow-контракт протокола Notional Finance мог быть использован злоумышленником: потери предварительно оцениваются в $1,7 млн. Среди выведенных активов — примерно $69 242 в DAI и $1 658 423 в USDC.
По информации аналитиков, подозреваемый обменял стейблкоины на 689,2 ETH, после чего перевёл средства в Tornado Cash. Исследователи пометили два адреса — 0xC954…De69 и 0xDaCC…Ce38 — как связанные с атакой, однако официального подтверждения от Notional Finance на момент публикации не поступало. Неизвестно, была ли причина в уязвимости смарт-контракта, скомпрометированных ключах или иной ошибке, и чьи именно средства пострадали.
Параллельно Curve DAO утвердила нового риск-менеджера для crvUSD и Llamalend. Провайдер yRisk получил мандат на 12 месяцев и финансирование в размере 125 000 frxUSD и 568 181 CRV, что эквивалентно примерно $250 000. Голосование завершилось с поддержкой около 621,2 млн veCRV при 5,33 голоса против, исполнение прошло через 87 минут после окончания голосования.
Внимание сообщества привлекло то, что оба участника yRisk — Wavey и Dudesahn — названы ключевыми разработчиками Resupply. Этот протокол в июне 2025 года потерял около $9,6 млн в результате donation-атаки, однако ни заявка yRisk, ни сравнительная оценка Curve этот инцидент явно не упомянули. В отзыве Swiss Stake отдельно отмечалась ограниченность команды из двух человек для мониторинга растущего числа рынков.
На фоне отсутствия официальных комментариев от Notional Finance и спорного кадрового решения Curve инвесторы получили напоминание о сохраняющихся операционных и репутационных рисках децентрализованных протоколов.
