Il gruppo illecito Huione (USDH) avrebbe ingannato Certik durante un audit per ottenere legittimità

Huione Group, un'azienda con sede in Cambogia che si dice sia dietro il più grande mercato illecito, è accusata di aver ingannato la società di sicurezza blockchain Certik affinché producesse un audit favorevole per la sua stablecoin appena lanciata, USDH. 

In un post su X, il co-fondatore di Certik, Ronghui Gu, sostiene che la società di revisione dei contratti intelligentitracstata contattata da un'agenzia terza, che l'ha impedita di collegare il progetto al mercato illecito.

Certik sostiene di essere stata indotta a verificare l'USDH

il gruppo Huione scoperto è dietro al marketplace Telegram Huione Guarantee, che facilita le transazioni per la criminalità informatica nel Sud-est asiatico; la piattaforma avrebbe elaborato transazioni per oltre 24 miliardi di dollari. 

Nel 2024, avrebbe lanciato la USDH , ancorata al dollaro statunitense e pubblicizzata come resistente alla censura per aiutare gli utenti a evitare il blocco delle transazioni comunemente associato a stablecoin popolari come USDT. Ciò solleva preoccupazioni sul fatto che la moneta sia uno strumento per favorire il riciclaggio di denaro.

Dopo il lancio dell'USDH, Huione Group hatracCertik, un'importante azienda di sicurezza blockchain, di condurre un audit di smarttracper la stablecoin. 

L' audit hadent12 problemi di sicurezza: tre principali, due di media gravità, tre minori e quattro di natura informativa. I problemi principali riguardavano la centralizzazione della criptovaluta. Il rapporto di audit indicava che sei di questi problemi erano stati risolti, uno parzialmente risolto e cinque semplicemente riconosciuti. 

La moneta ha ricevuto un punteggio di sicurezza Certik inferiore al 30%, ma è stata comunque sottoposta a verifica come segno di legittimità. 

Tuttavia, vi sono accuse secondo cui Huione Group potrebbe aver travisato o nascosto informazioni critiche al team di audit durante l'audit, al fine di ottenere una valutazione favorevole. 

Il co-fondatore di Certik, Ronghui Gu, ha dichiarato che una terza parte aveva contattato Certik per la verifica, il che ha impedito loro di collegare rapidamente il progetto ad attività fraudolente. Pur sottolineando che Certik valuta la sicurezza e la funzionalità del codice e non effettua verifiche KYC o audit aziendali, ha aggiunto: "Concordiamo sul fatto che una due diligence più approfondita e ulteriori avvisi sarebbero stati utili", ammettendo che l'azienda avrebbe potuto fare di meglio per tutelare l'interesse pubblico.

Huione Guarantee ha tentato di prendere le distanze da Huione Group, dando credibilità alle accuse secondo cui l'organizzazione avrebbe ingannato Certik per ottenere un audit favorevole. 

Nel luglio 2024, la società di analisi blockchain Elliptic ha pubblicato un rapporto investigativo che ha rivelato il gruppo come responsabile del mercato illegale. In seguito alla pubblicazione di tale rapporto, Huione Guarantee ha cambiato nome in Haowang Guarantee, e Huione Pay, la divisione pagamenti del gruppo Huione, ha rimosso una sezione dal proprio sito web dedicata al mercato. Tuttavia, secondo quanto dichiarato dal mercato stesso, Huione Group rimane un "partner strategico e azionista".

La reputazione di Certik subisce un duro colpo 

Questo caso evidenzia le sfide nei mercati blockchain e criptovalute in relazione all'audit dei progetti. Mentre smarttracdegli valutano le vulnerabilità tecniche, non valutano le operazioni aziendali o la conformità normativa delle entità dietro i progetti, il che consente ai malintenzionati di utilizzare i report di audit come un marchio di legittimità. 

L'attivista online @tayvano_on X (precedentemente Twitter) ha accennato a questo in un post, affermando che "una vera e propria operazione di riciclaggio di denaro da miliardi di dollari ha pagato CertiK per ottenere l'approvazione del loro nuovo contratto di riciclaggio di denarotrac.

Altri commentatori dell'audit di CertiK su USDH hanno sollevato dubbi sulla necessità di un quadro di valutazione più completo che includa valutazioni tecniche e un'accurata due diligence sulle entità che si celano dietro i progetti blockchain. Le critiche potrebbero avere un impatto negativo sulla reputazione di CertiK, con i detrattori che affermano che l'azienda abbia consapevolmente accettato denaro per avallare attività criminali.