Le groupe illicite Huione (USDH) aurait trompé Certik lors de l’audit pour gagner en légitimité
- Huione Group, le supposé soutien du « marché illicite mondial », a été soumis à un examen intense lors du lancement de sa stablecoin USDH.
- Huione Group a tenté de se distancer du marché illicite pour acquérir une légitimité et surprendre les auditeurs.
- Ronghui Gu, co-fondateur de Certik, admet qu'il aurait pu effectuer ses diligences avant de certifier la stablecoin soutenue par Huione Group.
Huione Group, une entreprise basée au Cambodge qui serait à l’origine du plus grand marché illicite, fait face à des allégations selon lesquelles elle aurait induit en erreur la société de sécurité blockchain Certik pour produire un audit favorable pour son stablecoin nouvellement lancé, USDH.
Dans un post sur X, le cofondateur de Certik, Ronghui Gu, affirme que la société d’audit de contrats intelligents a été contactée par une agence tierce, ce qui les a surpris en les empêchant de relier le projet au marché illicite.
Certik affirme avoir été induit en erreur pour auditer USDH
Huione Group était exposé à l’origine du marché Telegram Huione Guarantee, qui facilite les transactions pour la cybercriminalité en Asie du Sud-Est ; la plateforme aurait traité plus de 24 milliards de dollars de transactions.
En 2024, elle aurait lancé le USDH stablecoin, qui est adossé au dollar américain et commercialisé comme résistant à la censure pour aider les utilisateurs à éviter les gels de transactions couramment associés aux stablecoins populaires comme USDT. Cela soulève des préoccupations selon lesquelles la pièce est un outil pour faciliter le blanchiment d’argent.
Après le lancement de l’USDH, Huione Group a engagé Certik, une firme de sécurité blockchain de premier plan, pour réaliser un audit de contrat intelligent pour le stablecoin.
Le vérification des comptes a identifié 12 problèmes de sécurité : trois majeurs, deux moyens, trois mineurs et quatre informatifs. Les problèmes majeurs concernaient la centralisation de la pièce. Le rapport d’audit indiquait que six de ces problèmes avaient été résolus, un partiellement résolu et cinq simplement reconnus.
La pièce a reçu un score de sécurité Certik inférieur à 30 %, mais elle a continué avec l’audit comme marque de légitimité malgré tout.
Cependant, il y a des allégations selon lesquelles Huione Group aurait pu fausser ou dissimuler des informations critiques à l’équipe d’audit lors de l’audit afin d’obtenir une évaluation favorable.
Le cofondateur de Certik, Ronghui Gu, a déclaré qu’une tierce partie avait contacté CertiK pour l’audit, ce qui les a empêchés de relier rapidement le projet à des activités frauduleuses. Tout en soulignant que Certik évalue la sécurité et la fonctionnalité du code et ne réalise pas de vérifications KYC ou d’audits commerciaux, il a ajouté : « Nous convenons qu’une diligence raisonnable plus approfondie et des alertes supplémentaires auraient été utiles », admettant que l’entreprise aurait pu faire un meilleur travail pour protéger l’intérêt public.
Huione Guarantee a tenté de se distancer du groupe Huione, renforçant la crédibilité des allégations selon lesquelles l’organisation aurait trompé Certik pour obtenir un audit favorable.
En juillet 2024, la firme d’analyse blockchain Elliptic a publié un rapport d’enquête, qui a révélé que le groupe était à l’origine du marché illicite. Suite à la publication de ce rapport, Huione Guarantee s’est renommée Haowang Guarantee, et les services de paiement de Huione Group, Huione Pay, ont également supprimé une section de son site web dédiée au marché. Cependant, Huione Group reste un « partenaire stratégique et actionnaire », selon les déclarations du marché.
La réputation de Certik en prend un coup
Cette affaire met en lumière les défis du secteur de la blockchain et des crypto-monnaies en matière d’audit de projets. Bien que contrat intelligent les audits évaluent les vulnérabilités techniques, ils n’évaluent pas les opérations commerciales ou la conformité réglementaire des entités derrière les projets, ce qui permet aux mauvais acteurs d’utiliser les rapports d’audit comme un tampon de légitimité.
Le détective on-chain vocal, @tayvano sur X (anciennement Twitter), a également fait allusion à cela dans un post, déclarant « une opération de blanchiment d’argent littéralement multibillionnaire a payé CertiK pour approuver leur nouveau contrat de blanchiment d’argent. »
D’autres commentant l’audit de CertiK de l’USDH ont soulevé des questions sur la nécessité d’un cadre d’évaluation plus complet qui inclut des évaluations techniques et une diligence raisonnable sur les entités derrière les projets blockchain. Le backlash pourrait avoir un impact négatif sur la réputation de Certik, les critiques disant qu’elle a sciemment pris de l’argent pour endosser des criminels.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
