El grupo ilícito Huione (USDH) supuestamente engañó a Certik en una auditoría para ganar legitimidad

Huione Group, una empresa con sede en Camboya que supuestamente está detrás del mayor mercado ilícito, enfrenta acusaciones de haber engañado a la empresa de seguridad blockchain Certik para producir una auditoría favorable para su moneda estable recientemente lanzada, USDH. 

En una publicación en X, el cofundador de Certik, Ronghui Gu, afirma que la empresa de auditoría de contratos inteligentestraccontactada por una agencia externa, que los tomó por sorpresa y les impidió vincular el proyecto con el mercado ilícito.

Certik afirma que fue engañado para auditar al USDH

Huione Group descubrió está detrás de la plataforma de pago Huione Guarantee en Telegram, que facilita las transacciones para delitos cibernéticos en el sudeste asiático; según se informa, la plataforma ha procesado más de 24 mil millones de dólares en transacciones. 

En 2024, se informó que lanzó la USDH , vinculada al dólar estadounidense y comercializada como resistente a la censura para ayudar a los usuarios a evitar las congelaciones de transacciones comúnmente asociadas con stablecoins populares como USDT. Esto genera preocupación por la posibilidad de que la moneda sea una herramienta para facilitar el lavado de dinero.

Tras el lanzamiento del USDH, Huione Grouptraca Certik, una importante empresa de seguridad blockchain, para realizar una auditoría detracinteligente para la moneda estable. 

La auditoría identificódentauditoría indicó que seis de estos problemas se resolvieron, uno se solucionó parcialmente y cinco fueron simplemente reconocidos. 

La moneda recibió un puntaje de seguridad Certik de menos del 30%, pero de todos modos pasó la auditoría como marca de legitimidad. 

Sin embargo, existen acusaciones de que Huione Group podría haber tergiversado u ocultado información crítica al equipo de auditoría durante la auditoría para recibir una evaluación favorable. 

Ronghui Gu, cofundador de Certik, afirmó que un tercero se puso en contacto con Certik para la auditoría, lo que impidió que vincularan rápidamente el proyecto con actividades fraudulentas. Si bien recalcó que Certik evalúa la seguridad y la funcionalidad del código y no realiza auditorías de KYC ni de negocios, añadió: «Estamos de acuerdo en que una debida diligencia más exhaustiva y alertas adicionales habrían sido útiles», admitiendo que la empresa podría haber protegido mejor el interés público.

Huione Guarantee ha intentado distanciarse del Grupo Huione, dando credibilidad a las acusaciones de que la organización engañó a Certik para que le otorgara una auditoría favorable. 

En julio de 2024, la firma de análisis de blockchain Elliptic publicó un informe de investigación que reveló que el grupo estaba detrás del mercado ilícito. Tras la publicación de este informe, Huione Guarantee cambió su nombre a Haowang Guarantee, y Huione Pay, la división de pagos de Huione Group, eliminó de su sitio web la sección dedicada al mercado. Sin embargo, según declaraciones de la plataforma, Huione Group sigue siendo un "socio estratégico y accionista".

La reputación de Certik se ve afectada 

Este caso destaca los desafíos que enfrentan los mercados de blockchain y criptomonedas en cuanto a la auditoría de proyectos. Si bien inteligentestracde evalúan las vulnerabilidades técnicas, no evalúan las operaciones comerciales ni el cumplimiento normativo de las entidades responsables de los proyectos, lo que permite a actores maliciosos utilizar los informes de auditoría como sello de legitimidad. 

El conocido investigador de la cadena de bloques, @tayvano_on X (antes Twitter), también aludió a esto en una publicación, diciendo que "una operación de lavado de dinero multimillonaria pagó a CertiK para que aprobara su nuevotrac".

Otros comentaristas sobre la auditoría de USDH realizada por CertiK plantearon dudas sobre la necesidad de un marco de evaluación más completo que incluya análisis técnicos y la debida diligencia sobre las entidades detrás de los proyectos de blockchain. Esta reacción negativa podría afectar la reputación de CertiK, ya que los críticos afirman que aceptó dinero a sabiendas para respaldar a delincuentes.