Незаконная группа Huione Group (USDH), по слухам, обманула Certik при проведении аудита, чтобы получить легитимность

Группа Huione, камбоджийская компания, которая, как сообщается, стоит за крупнейшим нелегальным рынком, сталкивается с обвинениями в том, что она ввела в заблуждение компанию по безопасности блокчейна Certik, чтобы получить благоприятный аудит для ее недавно запущенной стейблкоины USDH. 

В посту В X сооснователь Certik Ронгхуи Гу утверждает, что компанию по аудиту смарт-контрактов связалось третье агентство, что застало их врасплох и помешало связать проект с нелегальным рынком.

Certik утверждает, что его ввели в заблуждение, чтобы провести аудит USDH

Группа Huione была подверженными риску за рынком Telegram Huione Guarantee, который облегчает транзакции для киберпреступности в Юго-Восточной Азии; платформа, как сообщается, обработала транзакции на сумму более 24 миллиардов долларов. 

В 2024, по сообщениям, она запустила USDH стейблкоин, привязанный к доллару США и позиционируемый как устойчивый к цензуре, чтобы помочь пользователям избежать заморозки транзакций, обычно связанных с популярными стейблкоинами, такими как USDT. Это вызывает опасения, что монета является инструментом для отмывания денег.

После запуска USDH группа Huione наняла Certik, известную компанию по безопасности блокчейна, для проведения аудита смарт-контрактов стейблкоина. 

Корпоративные отчёт выявила 12 проблем безопасности: три серьезных, две средних, три незначительных и четыре информационных. Серьезные проблемы касались централизации монеты. В отчете об аудите указывалось, что шесть из этих проблем были решены, одна частично решена, и пять просто признаны. 

Монета получила оценку безопасности Certik менее 30%, но она использовала аудит в качестве знака легитимности независимо от этого. 

Однако есть обвинения в том, что группа Huione могла исказить или скрыть критическую информацию от команды аудита во время аудита, чтобы получить благоприятную оценку. 

Сооснователь Certik Ронгхуи Гу сказал, что третья сторона связалась с Certik для аудита, что помешало им быстро связать проект с мошеннической деятельностью. Подчеркивая, что Certik оценивает безопасность и функциональность кода и не проводит KYC или бизнес-аудиты, он добавил: «Мы согласны, что более глубокая проверка и дополнительные предупреждения помогли бы», признав, что компания могла бы сделать больше для защиты общественных интересов.

Huione Guarantee попыталась дистанцироваться от группы Huione, что придает достоверность обвинениям в том, что организация обманула Certik, чтобы получить благоприятный аудит. 

В июле 2024 года компания по анализу блокчейна Elliptic опубликовала расследовательский отчет, который раскрыл группу как стоящую за нелегальным рынком. После публикации этого отчета Huione Guarantee переименовалась в Haowang Guarantee, а платежный бизнес группы Huione, Huione Pay, также удалил раздел на своем сайте, посвященный рынку. Однако группа Huione остается «стратегическим партнером и акционером», согласно заявлениям рынка.

Репутация Certik страдает 

Этот случай подчеркивает проблемы в блокчейн- и крипто-рынках в отношении аудита проектов. Хотя смарт-контракт аудиты оценивают технические уязвимости, они не оценивают бизнес-операции или соблюдение нормативных требований организациями, стоящими за проектами, что позволяет злоумышленникам использовать отчеты об аудите как печать легитимности. 

Голосовитый ончейн-детектив @tayvano в X (ранее Twitter) также намекнул на это в посту, сказав: «буквально многомиллиардная операция по отмыванию денег заплатила CertiK за печать одобрения их нового контракта по отмыванию денег».

Другие, комментирующие аудит USDH CertiK, подняли вопросы о необходимости более комплексной системы оценки, которая включает технические оценки и проверку должной осмотрительности в отношении организаций, стоящих за блокчейн-проектами. Обратная реакция может негативно сказаться на репутации Certik, при этом критики говорят, что она сознательно приняла деньги для поддержки преступников.