O grupo ilícito Huione (USDH) supostamente enganou a Certik em uma auditoria para obter legitimidade

O Grupo Huione, uma empresa sediada no Camboja e supostamente responsável pelo maior mercado ilegal, enfrenta acusações de ter induzido a empresa de segurança blockchain Certik a erro para obter uma auditoria favorável à sua stablecoin recém-lançada, USDH. 

Em uma publicação no X, o cofundador da Certik, Ronghui Gu, afirma que a empresa de auditoria de contratos inteligentestraccontatada por uma agência terceirizada, o que os impediu de associar o projeto ao mercado ilícito.

A Certik alega ter sido induzida em erro ao auditar a USDH

O Grupo Huione foi exposto como responsável pelo mercado Huione Guarantee no Telegram, que facilita transações para crimes cibernéticos no Sudeste Asiático; a plataforma teria processado mais de US$ 24 bilhões em transações. 

Em 2024, a empresa teria lançado a USDH , atrelada ao dólar americano e comercializada como resistente à censura para ajudar os usuários a evitar o congelamento de transações comumente associado a stablecoins populares como o USDT. Isso levanta preocupações de que a moeda seja uma ferramenta para facilitar a lavagem de dinheiro.

Após o lançamento do USDH, o Grupo Huionetraca Certik, uma importante empresa de segurança blockchain, para realizar uma auditoria detracinteligente para a stablecoin. 

A auditoria identificoudentauditoria indicou que seis desses problemas foram resolvidos, um foi parcialmente resolvido e cinco foram apenas reconhecidos. 

A criptomoeda recebeu uma pontuação de segurança Certik inferior a 30%, mas mesmo assim foi considerada um sinal de legitimidade após a auditoria. 

No entanto, existem alegações de que o Grupo Huione pode ter deturpado ou ocultado informações críticas da equipe de auditoria durante o processo, a fim de obter uma avaliação favorável. 

O cofundador da Certik, Ronghui Gu, afirmou que uma empresa terceirizada contatou a Certik para a auditoria, o que os impediu de associar rapidamente o projeto a atividades fraudulentas. Embora tenha enfatizado que a Certik avalia a segurança e a funcionalidade do código e não realiza auditorias KYC ou de negócios, ele acrescentou: "Concordamos que uma diligência prévia mais aprofundada e alertas adicionais teriam ajudado", admitindo que a empresa poderia ter feito um trabalho melhor para proteger o interesse público.

A Huione Guarantee tentou se distanciar do Grupo Huione, dando credibilidade às alegações de que a organização enganou a Certik para obter uma auditoria favorável. 

Em julho de 2024, a empresa de análise de blockchain Elliptic publicou um relatório investigativo que revelou o grupo como responsável pelo mercado ilegal. Após a publicação do relatório, a Huione Guarantee mudou seu nome para Haowang Guarantee, e a Huione Pay, empresa de pagamentos do Grupo Huione, removeu uma seção de seu site dedicada ao mercado. No entanto, o Grupo Huione permanece como "parceiro estratégico e acionista", segundo declarações da plataforma.

A reputação da Certik sofre um baque 

Este caso destaca os desafios nos mercados de blockchain e criptomoedas em relação à auditoria de projetos. Embora inteligentestracde avaliem vulnerabilidades técnicas, elas não avaliam as operações comerciais ou a conformidade regulatória das entidades por trás dos projetos, o que permite que agentes mal-intencionados usem relatórios de auditoria como um selo de legitimidade. 

A investigadora on-chain @tayvano_on X (antigamente no Twitter) também fez alusão a isso em uma postagem, dizendo que "uma operação de lavagem de dinheiro de bilhões de dólares pagou à CertiK para que esta aprovasse seu novo contrato de lavagem de dinheirotrac.

Outros comentários sobre a auditoria da CertiK à USDH levantaram questões sobre a necessidade de uma estrutura de avaliação mais abrangente, que inclua avaliações técnicas e diligência prévia sobre as entidades por trás dos projetos de blockchain. A repercussão negativa pode impactar a reputação da CertiK, com críticos afirmando que a empresa aceitou dinheiro conscientemente para financiar criminosos.