لوميس: قانون «CLARITY» يسد الثغرات التي استغلتها مجموعة «لازاروس» الكورية الشمالية لسرقة 6.75 مليار دولار

المادتان 303 و305 تستهدفان الأموال غير المشروعة

نشرت سينثيا لوميس، إحدى الراعيات الرئيسيات لقانون «CLARITY»، منشورًا على منصة X وأشارت إلى أحكام مكافحة غسل الأموال الواردة في مشروع القانون، في الوقت الذي تضغط فيه من أجل إجراء تصويت في مجلس الشيوخ قبل أن يغادر المشرعون لعطلة أغسطس.

وقد كررت النائبة الجمهورية عن ولاية وايومنغ هذا الحجة منذ أن دافعت عن التشريع في مواجهة السناتور إليزابيث وارن في وقت سابق من هذا الشهر، قائلةً:

"المادة 303 تتيح فرض عقوبات جديدة على إيران في مجال العملات المشفرة. أما المادة 305 فتسمح لمنصات التداول بوقف الأموال غير المشروعة قبل وصولها إلى كوريا الشمالية."

تمنح المادة 303 وزارة الخزانة سلطة جديدة لاتخاذ تدابير خاصة لتصنيف الولايات القضائية الأجنبية أو المؤسسات المالية على أنها «مصدر قلق رئيسي فيما يتعلق بغسل الأموال» خاصةً فيما يتعلق بأنشطة الأصول الرقمية. وبمجرد تصنيف أي ولاية قضائية، يتعين على منصات التبادل ومصدري العملات المستقرة الخاضعة لهذا القانون حظر أو تقييد تحويلات الأموال التي تتعلق بها، مما يوسع نطاق أداة استخدمتها الجهات التنظيمية منذ فترة طويلة ضد البنوك المراسلة لتشمل العملات المشفرة لأول مرة.

من ناحية أخرى، يعمل البند 305 على مستوى المعاملات، حيث يسمح لمشغلي منصات التبادل ومصدري العملات المستقرة بتعليق أي معاملة لمدة 30 يومًا إذا كان لديهم سبب للاعتقاد بأنها تنطوي على نشاط غير مشروع، مع إمكانية تمديد هذه المدة إلى 180 يومًا إجمالًا إذا قدمت سلطات إنفاذ القانون طلبًا رسميًا مكتوبًا.

وتحظى الشركات التي تتصرف بحسن نية بحماية من المسؤولية المدنية، بينما تظل الالتزامات الحالية بالإبلاغ عن الأنشطة المشبوهة سارية. وقد ربطت لوميس هذين البندين بالمادة 201، التي توسع نطاق متطلبات مكافحة غسل الأموال (AML) المنصوص عليها في قانون السرية المصرفية (BSA) لتشمل شركات الأصول الرقمية لأول مرة، كجزء مما تصفه بأكثر من 16 إجراءً وقائيًا ضد التمويل غير المشروع مدمجًا في مشروع القانون، وهو الحجة التي ساقتها أيضًا لتوضيح سبب قيام قانون CLARITY بحماية عملات العملاء المشفرة في حالات إفلاس البورصات.

تصاعد حصيلة مجموعة «لازاروس» لعام 2026

كان المتسللون المرتبطون بكوريا الشمالية مسؤولين عن ما يقرب من ثلثي إجمالي خسائر القرصنة في مجال العملات المشفرة على مستوى العالم في النصف الأول من عام 2026، حيث بلغت الخسائر حوالي 643 مليون دولار من أصل 972 مليون دولار سُرقت عبر 207 حادثة، وهو رقم قياسي.

وجاءت أكبر عملية اختراق منفردة في أبريل، عندما استنزفت مجموعة لازاروس بروتوكول «دريفت» (Drift Protocol) القائم على شبكة سولانا (Solana) بمبلغ 285 مليون دولار، ثم اخترقت جسر «لاير زيرو» (Layerzero) الذي يربط منصة التمويل اللامركزي (DeFi) «كيلب داو» (KelpDAO) بشبكة إيثريوم (Ethereum) لتسرق مبلغًا إضافيًا قدره 292 مليون دولار.

وتأتي هذه الخسائر في إطار نمط تابعه الباحثون لسنوات، حيث سرق الجهات المرتبطة بكوريا الشمالية مبلغًا قياسيًا بلغ 2.02 مليار دولار في عام 2025 وحده، بزيادة قدرها 51% عن العام السابق، مما رفع إجمالي غنائم المجموعة منذ عام 2019 إلى 6.75 مليار دولار. ولا تزال أكبر عملية استغلال منفردة هي الهجوم الذي وقع في فبراير 2025 على منصة Bybit، حيث استولى قراصنة مرتبطون بمجموعة Lazarus على ما يقارب 1.5 مليار دولار من عملة الإيثريوم.

كما قامت المجموعة بتغيير تكتيكاتها هذا العام، حيث تجاوزت استغلال الجسور والبروتوكولات لتتجه نحو الاستهداف المباشر لمسؤولي شركات العملات المشفرة. وحتى الآن، رصدت Bitcoin.com News حملة مرتبطة بمجموعة «لازاروس» أُطلق عليها اسم «Mach-O Man» في أبريل، والتي تستخدم دعوات اجتماعات مزيفة وتقنية هندسة اجتماعية تُسمى «ClickFix» لخداع موظفي شركات التكنولوجيا المالية والعملات المشفرة لحثهم على لصق أوامر خبيثة في أجهزة ماك الخاصة بهم، مما يمنح القراصنة موطئ قدم قبل أن تبدأ أي عملية سرقة على السلسلة.