Le groupe illicite Huione (USDH) aurait trompé Certik lors d'un audit afin de gagner en légitimité

Huione Group, une société basée au Cambodge qui serait à l'origine du plus grand marché illicite, est accusée d'avoir induit en erreur la société de sécurité blockchain Certik afin d'obtenir un audit favorable pour son stablecoin nouvellement lancé, l'USDH. 

Dans un article publié sur X, Ronghui Gu, cofondateur de Certik, affirme que la société d'audit de contrats intelligentstracété contactée par une agence tierce, ce qui les a pris au dépourvu en les empêchant de lier le projet au marché illicite.

Certik affirme avoir été induit en erreur lors de l'audit de l'USDH

Le groupe Huione a été identifié comme étant à l'origine de la plateforme Telegram Huione Guarantee, qui facilite les transactions liées à la cybercriminalité en Asie du Sud-Est ; cette plateforme aurait traité plus de 24 milliards de dollars de transactions. 

En 2024, la société aurait lancé le USDH , indexé sur le dollar américain et présenté comme résistant à la censure afin d'aider les utilisateurs à éviter les blocages de transactions fréquemment associés aux stablecoins populaires comme l'USDT. Ceci soulève des inquiétudes quant à l'utilisation de cette cryptomonnaie comme outil de blanchiment d'argent.

Suite au lancement de l'USDH, Huione Group a faittracà Certik, une entreprise de sécurité blockchain de premier plan, pour réaliser un audit detracintelligent pour le stablecoin. 

L' audit adent12 failles de sécurité : trois majeures, deux moyennes, trois mineures et quatre liées à l'information. Les failles majeures concernaient la centralisation de la cryptomonnaie. Le rapport d'audit indique que six de ces failles ont été résolues, une partiellement résolue et cinq seulement prises en compte. 

La cryptomonnaie a obtenu un score de sécurité Certik inférieur à 30 %, mais elle a malgré tout conservé cet audit comme gage de légitimité. 

Cependant, il existe des allégations selon lesquelles le groupe Huione aurait pu présenter de manière erronée ou dissimuler des informations cruciales à l'équipe d'audit lors de l'audit afin d'obtenir une évaluation favorable. 

Ronghui Gu, cofondateur de Certik, a déclaré qu'un tiers avait contacté Certik pour l'audit, ce qui les a empêchés d'établir rapidement un lien entre le projet et des activités frauduleuses. Tout en soulignant que Certik évalue la sécurité et la fonctionnalité du code et n'effectue pas de vérifications d'identité ni d'audits commerciaux, il a ajouté : « Nous reconnaissons qu'une diligence raisonnable plus approfondie et des alertes supplémentaires auraient été utiles », admettant que l'entreprise aurait pu mieux protéger l'intérêt public.

Huione Guarantee a tenté de se dissocier du groupe Huione, ce qui a donné du crédit aux allégations selon lesquelles l'organisation aurait trompé Certik pour obtenir un audit favorable. 

En juillet 2024, la société d'analyse blockchain Elliptic a publié un rapport d'enquête révélant que le groupe était à l'origine de la plateforme illicite. Suite à cette publication, Huione Guarantee est devenue Haowang Guarantee, et Huione Pay, la branche paiements du groupe Huione, a supprimé de son site web la section dédiée à la plateforme. Cependant, selon les déclarations de cette dernière, le groupe Huione demeure un « partenaire stratégique et actionnaire ».

La réputation de Certik en prend un coup 

Ce cas met en lumière les difficultés rencontrées sur les marchés de la blockchain et des cryptomonnaies en matière d'audit de projets. Si intelligentstracde évaluent les vulnérabilités techniques, ils n'examinent ni les opérations commerciales ni la conformité réglementaire des entités à l'origine des projets, ce qui permet à des acteurs malveillants d'utiliser les rapports d'audit comme un gage de légitimité. 

Le détective vocal sur la blockchain, @tayvano_on X (anciennement Twitter), a également fait allusion à cela dans un post, disant « une opération de blanchiment d'argent de plusieurs milliards de dollars a littéralement payé CertiK pour approuver son nouveau contrat de blanchiment d'argenttrac.

D'autres commentant l'audit de l'USDH par CertiK ont soulevé des questions quant à la nécessité d'un cadre d'évaluation plus complet, incluant des analyses techniques et une vérification préalable des entités à l'origine des projets blockchain. Ces réactions pourraient nuire à la réputation de CertiK, certains critiques l'accusant d'avoir sciemment accepté de l'argent pour cautionner des criminels.