লুমিস: ক্ল্যারিটি আইন উত্তর কোরিয়ার ল্যাজারাস গ্রুপ যে ফাঁকগুলো ব্যবহার করে ৬.৭৫ বিলিয়ন ডলার চুরি করেছিল, সেগুলো বন্ধ করে

ধারা ৩০৩ ও ৩০৫ অবৈধ তহবিলকে লক্ষ্য করে

CLARITY অ্যাক্টের প্রধান স্পনসরদের একজন সিনথিয়া লুমিস X-এ পোস্ট করেন এবং বিলটির মানি লন্ডারিং-বিরোধী বিধানগুলো তুলে ধরেন, কারণ তিনি আইনপ্রণেতারা আগস্টের অবকাশে যাওয়ার আগে সিনেট ফ্লোর ভোট নিশ্চিত করতে চাপ দিচ্ছেন।

ওয়াইয়োমিংয়ের এই রিপাবলিকান, চলতি মাসের শুরুতে সেনেটর এলিজাবেথ ওয়ারেনের সমালোচনার মুখে আইনটি রক্ষা করার পর থেকে বারবার একই যুক্তি দিচ্ছেন, এভাবে উল্লেখ করে:

“ধারা ৩০৩ ইরানের ওপর নতুন ক্রিপ্টো নিষেধাজ্ঞা সক্রিয় করে। ধারা ৩০৫ এক্সচেঞ্জগুলোকে অবৈধ তহবিল উত্তর কোরিয়ায় পৌঁছানোর আগেই থামাতে দেয়।”

ধারা ৩০৩ ট্রেজারিকে নতুন বিশেষ-ব্যবস্থা সংক্রান্ত ক্ষমতা দেয়, যাতে তারা বিদেশি বিচারব্যবস্থা বা আর্থিক প্রতিষ্ঠানকে—বিশেষভাবে ডিজিটাল অ্যাসেট কার্যকলাপের জন্য—“প্রাথমিক মানি লন্ডারিং উদ্বেগ” (primary money laundering concern) হিসেবে চিহ্নিত করতে পারে। কোনো বিচারব্যবস্থাকে এভাবে চিহ্নিত করা হলে, আওতাভুক্ত এক্সচেঞ্জ এবং স্টেবলকয়েন ইস্যুকারীদের সেই সংশ্লিষ্ট তহবিল স্থানান্তর নিষিদ্ধ বা সীমিত করতে হবে—যে টুলটি নিয়ন্ত্রকরা দীর্ঘদিন ধরে করেসপন্ডেন্ট ব্যাংকের বিরুদ্ধে ব্যবহার করে এসেছে, তা প্রথমবারের মতো ক্রিপ্টোতে প্রসারিত হলো।

অন্যদিকে ধারা ৩০৫, লেনদেনের স্তরে কাজ করে, এক্সচেঞ্জ অপারেটর এবং স্টেবলকয়েন ইস্যুকারীদের এমন যেকোনো লেনদেনের ওপর ৩০ দিনের হোল্ড দেওয়ার অনুমতি দেয়, যা তাদের যুক্তিসংগতভাবে মনে হয় অবৈধ কার্যকলাপের সঙ্গে জড়িত; আইন প্রয়োগকারী সংস্থা আনুষ্ঠানিক লিখিত অনুরোধ জমা দিলে এটি মোট ১৮০ দিন পর্যন্ত বাড়ানো যায়।

যেসব প্রতিষ্ঠান সৎ বিশ্বাসে (good faith) পদক্ষেপ নেয় তারা দেওয়ানি দায় থেকে সেফ হারবার পায়, আর বিদ্যমান সন্দেহজনক কার্যকলাপ রিপোর্ট (SAR) দায়বদ্ধতাগুলো বহাল থাকে। লুমিস এই দুই ধারার সঙ্গে ধারা ২০১-ও যুক্ত করেছেন, যা প্রথমবারের মতো ডিজিটাল অ্যাসেট প্রতিষ্ঠানগুলোর ওপর ব্যাংক সিক্রেসি অ্যাক্ট (BSA)-এর মানি লন্ডারিং-বিরোধী (AML) শর্ত প্রয়োগ করে—যা তাঁর ভাষায় বিলটির মধ্যে অন্তর্ভুক্ত ১৬টির বেশি অবৈধ অর্থায়ন-রোধী সুরক্ষার অংশ; একই যুক্তি তিনি দেখিয়েছেন কেন CLARITY অ্যাক্ট এক্সচেঞ্জ দেউলিয়াত্বের ক্ষেত্রে গ্রাহকের ক্রিপ্টো সুরক্ষা দেবে।

লাজারাস গ্রুপের ২০২৬ সালের ক্রমবর্ধমান লুট

উত্তর কোরিয়া-সংযুক্ত হ্যাকাররা ২০২৬ সালের প্রথমার্ধে বিশ্বজুড়ে মোট ক্রিপ্টো হ্যাকিং ক্ষতির প্রায় দুই-তৃতীয়াংশের জন্য দায়ী ছিল—রেকর্ড ২০৭টি ঘটনার মাধ্যমে চুরি হওয়া ৯৭২ মিলিয়ন ডলারের মধ্যে প্রায় ৬৪৩ মিলিয়ন ডলার।

সবচেয়ে বড় একক আঘাতগুলো আসে এপ্রিলে, যখন লাজারাস গ্রুপ সোলানা-ভিত্তিক ড্রিফট প্রোটোকল থেকে ২৮৫ মিলিয়ন ডলার তুলে নেয় এবং পরে DeFi প্ল্যাটফর্ম KelpDAO-কে ইথেরিয়ামের সঙ্গে যুক্ত করা Layerzero ব্রিজ কম্প্রোমাইজ করে আরও ২৯২ মিলিয়ন ডলার হাতিয়ে নেয়।

এই ক্ষতিগুলো এমন একটি ধারাবাহিক প্যাটার্নকে আরও জোরদার করে, যা গবেষকেরা বছরের পর বছর ধরে ট্র্যাক করছেন—ডিপিআরকে-সংযুক্ত অভিনেতারা শুধু ২০২৫ সালেই রেকর্ড ২.০২ বিলিয়ন ডলার চুরি করেছে, আগের বছরের তুলনায় ৫১% বৃদ্ধি; ফলে ২০১৯ থেকে এ পর্যন্ত গ্রুপটির সম্মিলিত লুট দাঁড়িয়েছে ৬.৭৫ বিলিয়ন ডলারে। সবচেয়ে বড় একক এক্সপ্লয়েটটি এখনও ফেব্রুয়ারি ২০২৫-এ বাইবিটে হামলা, যেখানে লাজারাস-সংযুক্ত হ্যাকাররা প্রায় ১.৫ বিলিয়ন ডলারের ইথেরিয়াম নিয়ে পালায়।

এ বছর দলটি কৌশলও বদলেছে—ব্রিজ ও প্রোটোকল এক্সপ্লয়েটের বাইরে গিয়ে ক্রিপ্টো নির্বাহীদের সরাসরি লক্ষ্যবস্তু বানাচ্ছে। এ পর্যন্ত, Bitcoin.com News এপ্রিল মাসে Mach-O Man নামে একটি লাজারাস-সংযুক্ত ক্যাম্পেইন ট্র্যাক করেছে, যা ভুয়া মিটিং ইনভাইটেশন এবং ClickFix নামে একটি সোশ্যাল-ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে ফিনটেক ও ক্রিপ্টো কর্মীদের নিজেদের ম্যাক টার্মিনালে ক্ষতিকর কমান্ড পেস্ট করতে প্ররোচিত করে—ফলে অনচেইন চুরি শুরু হওয়ার আগেই হ্যাকাররা প্রবেশাধিকার পেয়ে যায়।