La firma con sede en Camboya detrás del mayor mercado ilícito, Grupo Huione, ha sido acusada de engañar a CertiK durante la auditoría de su stablecoin. Se dijo que el grupo había engañado a la plataforma de seguridad blockchain para que proporcionara una auditoría favorable durante su auditoría de USDH.
Según una publicación hecha por el cofundador de CertiK, Ronghui Gu, en X, la empresa fue abordada por una plataforma de terceros que se negó a revelar que el proyecto tenía vínculos con el mercado ilícito.
CertiK dijo que fue sorprendido en la auditoría de USDH
Según informes, se reveló que el Grupo Huione era la empresa detrás del mercado Huione Guarantee, uno de los más grandes que proporciona servicios a actores ilegales. La plataforma, que opera en el sudeste asiático, ya ha procesado transacciones por valor de 24 mil millones de dólares.
El año pasado, el mercado lanzó su stablecoin USDH, que afirmó estaba vinculado al dólar y ayudaría a los usuarios a evadir las congelaciones de transacciones asociadas a otras stablecoins como USDT. Sin embargo, expertos del mercado revelaron que el grupo lanzó el token para ayudar en sus actividades de lavado de dinero.
Después del lanzamiento, la empresa contactó a CertiK para ayudar a auditar la stablecoin, con la auditoría revelando alrededor de 12 problemas con el token. El token tenía tres problemas mayores, dos medianos, tres menores y cuatro problemas informativos. El informe señaló que seis de los problemas ya se habían resuelto, con uno parcialmente resuelto y otros cinco simplemente reconocidos.
Mientras que la moneda recibió una puntuación de seguridad del 30%, la plataforma la utilizó para demostrar su legitimidad. Sin embargo, la información que está saliendo a la luz ahora acusa al Grupo Huione de tergiversar o ocultar información cuando la firma de seguridad blockchain realizó su auditoría. La empresa hizo esto para obtener una evaluación favorable, usándola como prueba de legitimidad.
Según Ghu, la empresa podría haber realizado una investigación más profunda después de ser contactada por un tercero para el trabajo. El cofundador admitió no haber hecho lo suficiente para proteger al público mientras realizaba la auditoría. “Estamos de acuerdo en que una debida diligencia más profunda y alertas adicionales habrían ayudado”, dijo Ghu. Mientras tanto, Huione Guarantee ha estado tratando de demostrar que no tiene vínculos con el Grupo Huione, prestando credibilidad a las alegaciones.
El trabajo del Grupo Huione pone a CertiK en una posición difícil
Este caso resume los desafíos relacionados con la auditoría de proyectos de criptomonedas en la industria. Mientras que las auditorías de contratos inteligentes proporcionan legitimidad para los aspectos técnicos, no logran reconocer la conformidad de las empresas relacionadas con el proyecto. Esto permite que actores maliciosos se aprovechen del público en general usando una auditoría probada como una cortina de humo.
El investigador en cadena Tayvano_ se dirigió a su cuenta de X y dijo: “Una operación literal de lavado de dinero de varios miles de millones de dólares pagó a CertiK para que aprobara su nuevo contrato de lavado de dinero.” Otras personas comentando sobre el tema también discutieron la necesidad de incluir la legitimidad de las empresas que respaldan los proyectos como prueba completa de que el proyecto es seguro. Sin embargo, hay posibilidades de que el rechazo pueda afectar a CertiK, ya que la auditoría significa que están proporcionando servicios a estafadores por dinero.
La publicación sobre el Grupo Huione acusado de engañar a CertiK durante su auditoría de stablecoin apareció primero en Coinfea.