Il gruppo illecito Huione (USDH) avrebbe ingannato Certik nell'audit per ottenere legittimità
- Huione Group, il presunto finanziatore del "mercato illecito mondiale", è stato sottoposto a intenso scrutinio al lancio della stablecoin USDH.
- Huione Group ha tentato di distanziarsi dal mercato illecito per acquisire legittimità e sorprendere gli auditor.
- Ronghui Gu, co-fondatore di Certik, ammette che avrebbe potuto effettuare una maggiore due diligence prima di certificare la stablecoin sostenuta da Huione Group.
Huione Group, un'azienda con sede in Cambogia che si dice sia dietro il più grande mercato illecito, sta affrontando accuse di aver ingannato l'azienda di sicurezza blockchain Certik per produrre un audit favorevole per la sua stablecoin appena lanciata, USDH.
In un post su X, il co-fondatore di Certik Ronghui Gu afferma che l'azienda di auditing dei contratti intelligenti è stata contattata da un'agenzia di terze parti, che li ha colti di sorpresa nel collegare il progetto al mercato illecito.
Certik afferma di essere stato ingannato per auditare USDH
Huione Group era esposto dietro il mercato Telegram Huione Guarantee, che facilita le transazioni per la cybercriminalità nel Sud-est asiatico; la piattaforma avrebbe elaborato oltre 24 miliardi di dollari in transazioni.
In 2024, avrebbe lanciato la USDH stablecoin, ancorata al dollaro USA e commercializzata come resistente alla censura per aiutare gli utenti a evitare i blocchi di transazione comunemente associati a stablecoin popolari come USDT. Questo solleva preoccupazioni che la moneta sia uno strumento per facilitare il riciclaggio di denaro.
Dopo il lancio di USDH, Huione Group ha incaricato Certik, una prominente società di sicurezza blockchain, di condurre un audit del contratto intelligente per la stablecoin.
Il audit ha identificato 12 problemi di sicurezza: tre maggiori, due medi, tre minori e quattro informativi. I problemi maggiori riguardavano la centralizzazione della moneta. Il rapporto di audit indicava che sei di questi problemi erano stati risolti, uno parzialmente risolto e cinque semplicemente riconosciuti.
La moneta ha ricevuto un punteggio di sicurezza Certik inferiore al 30%, ma ha proceduto con l'audit come marchio di legittimità indipendentemente da ciò.
Tuttavia, ci sono accuse che Huione Group possa aver misrepresentedo o nascosto informazioni critiche al team di audit durante l'audit al fine di ricevere una valutazione favorevole.
Il co-fondatore di Certik Ronghui Gu ha detto che una terza parte ha contattato Certik per l'audit, il che ha impedito loro di collegare rapidamente il progetto ad attività fraudolente. Pur sottolineando che Certik valuta la sicurezza e la funzionalità del codice e non esegue audit KYC o aziendali, ha aggiunto: “Concordiamo che una due diligence più approfondita e avvisi extra avrebbero aiutato,” ammettendo che l'azienda avrebbe potuto fare un lavoro migliore per proteggere l'interesse pubblico.
Huione Guarantee ha tentato di distanziarsi da Huione Group, dando credibilità alle accuse che l'organizzazione abbia ingannato Certik per ottenere un audit favorevole.
Nel luglio 2024, la società di analisi blockchain Elliptic ha pubblicato un rapporto investigativo, che ha svelato il gruppo come essere dietro il mercato illecito. Dopo il rilascio di questa pubblicazione, Huione Guarantee si è rinominata Haowang Guarantee, il business di pagamenti di Huione Group, Huione Pay, ha anche rimosso una sezione del suo sito web dedicata al mercato. Tuttavia, Huione Group rimane un “partner strategico e azionista,” secondo le dichiarazioni del mercato.
La reputazione di Certik subisce un colpo
Questo caso evidenzia le sfide nei mercati blockchain e crypto riguardo all'audit dei progetti. Mentre contratto intelligente gli audit valutano le vulnerabilità tecniche, non valutano le operazioni aziendali o la conformità normativa delle entità dietro i progetti, il che consente ai cattivi attori di utilizzare i rapporti di audit come timbro di legittimità.
Il vocal sleuth on-chain, @tayvano_on X (ex Twitter), ha anche alluso a questo in un post, dicendo “un'operazione di riciclaggio di denaro letteralmente da miliardi di dollari ha pagato CertiK per apporre il timbro di approvazione sul loro nuovo contratto di riciclaggio di denaro.”
Altri commentando l'audit di USDH da parte di CertiK hanno sollevato domande sulla necessità di un framework di valutazione più completo che includa valutazioni tecniche e due diligence sulle entità dietro i progetti blockchain. Il contraccolpo potrebbe impattare negativamente la reputazione di Certik, con critici che dicono che ha consapevolmente accettato denaro per avallare criminali.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
