불법 기업인 후이오네 그룹(USDH)이 Certik의 감사를 속여 합법성을 확보했다는 의혹이 제기되고 있습니다

캄보디아에 본사를 둔 후이오네 그룹(Huione Group)은 최대 규모의 불법 시장을 운영하는 것으로 알려져 있는데, 최근 출시한 스테이블코인 USDH에 대해 블록체인 보안 회사인 서틱(Certik)을 속여 유리한 감사 보고서를 작성하도록 했다는 의혹에 직면해 있습니다. 

에서 게시된 글 인 Certik의 공동 창립자 구룽후이는trac제3자 기관으로부터 연락을 받았으며, 이로 인해 프로젝트가 불법 시장과 연관되어 있다는 사실을 전혀 알지 못했다고 주장했습니다.

Certik은 USDH에 대한 감사를 진행하는 과정에서 오해를 받았다고 주장합니다

휴이오네 그룹은 드러났 동남아시아에서 사이버 범죄 거래를 조장하는 휴이오네 개런티 텔레그램 마켓플레이스의 배후로 

를 출시했는데 USDH 미국 달러에 고정된 스테이블코인인 USDT. 하지만 이러한 특징 때문에 USDH가 자금 세탁에 악용될 수 있다는 우려가 제기되고 있습니다.

USDH 출시 이후, Huione Group은 유명 블록체인 보안 회사인 Certik과trac을 맺고 스테이블코인에 대한 스마트trac감사를 진행했습니다. 

감사 결과 .dent주요 문제 3개, 중간 수준 문제 2개, 사소한 문제 3개, 그리고 정보 관련 문제 4개입니다. 주요 문제는 코인의 중앙 집중화와 관련된 것이었습니다. 감사 보고서에 따르면 이 중 6개는 해결되었고, 1개는 부분적으로 해결되었으며, 나머지 5개는 문제점으로 인식되었습니다. 

해당 코인은 Certik 보안 점수에서 30% 미만의 점수를 받았지만, 그럼에도 불구하고 해당 감사를 통과하여 합법적인 것으로 간주되어 유통되었습니다. 

하지만 휴이오네 그룹이 유리한 평가를 받기 위해 감사 과정에서 감사팀에 중요한 정보를 왜곡하거나 은폐했을 가능성이 있다는 의혹이 제기되고 있습니다. 

Certik의 공동 창립자인 구룽후이는 제3자가 Certik 때문에 프로젝트와 사기 행위를 신속하게 연관 짓지 못했다고 밝혔습니다. 그는 Certik이 코드 보안 및 기능만 평가하고 KYC(고객 신원 확인) 또는 사업 감사는 수행하지 않는다고 강조하면서도, "더욱 심층적인 실사와 추가적인 경고가 도움이 되었을 것이라는 점에 동의한다"며 공익 보호를 위해 회사가 더 나은 노력을 기울일 수 있었음을 인정했습니다.

후이오네 개런티는 후이오네 그룹과의 연관성을 부인하려 했지만, 오히려 후이오네 그룹이 세르틱을 속여 유리한 감사 결과를 얻어냈다는 의혹에 신빙성을 더했습니다. 

2024년 7월, 블록체인 분석 기업 엘립틱(Elliptic)은 불법 마켓플레이스의 배후에 후이오네 그룹(Huione Group)이 있다는 내용의 조사 보고서를 발표했습니다. 이 보고서 발표 이후, 후이오네 개런티(Huione Guarantee)는 하오왕 개런티(Haowang Guarantee)로 브랜드명을 변경했고, 후이오네 그룹의 결제 사업 부문인 후이오네 페이(Huione Pay)는 웹사이트에서 해당 마켓플레이스 관련 섹션을 삭제했습니다. 하지만 마켓플레이스 측의 발표에 따르면, 후이오네 그룹은 여전히 ​​"전략적 파트너이자 주주"로 남아 있습니다.

Certik의 명성에 타격이 가해졌다 

이 사례는 블록체인 및 암호화폐 시장에서 프로젝트 감사와 관련된 문제점을 부각합니다. 스마트 계약trac는 기술적 취약점을 평가하지만, 프로젝트를 진행하는 주체의 사업 운영이나 규정 준수 여부는 평가하지 않습니다. 이로 인해 악의적인 행위자들이 감사 보고서를 합법성의 증표로 악용할 수 있습니다. 

트위터에서 활발하게 활동하는 온라인 탐정 @tayvano_onX도 자신의 게시물에서 "수십억 달러 규모의 자금 세탁 조직이 CertiK에 돈을 지불하고 새로운 자금 세탁 계약을 승인받았다trac.

CertiK의 USDH 감사에 대해 논평한 일부 사람들은 블록체인 프로젝트를 추진하는 주체에 대한 기술적 평가와 실사를 포함하는 보다 포괄적인 평가 체계의 필요성에 의문을 제기했습니다 . 이러한 반발은 CertiK의 평판에 부정적인 영향을 미칠 수 있으며, 비판론자들은 CertiK이 범죄자들을 지원하는 대가로 고의적으로 금전적 이득을 취했다고 주장하고 있습니다.