Lummis: Zákon CLARITY Act eliminuje mezery, které severokorejská skupina Lazarus využila k odcizení 6,75 miliardy dolarů

Články 303 a 305 se zaměřují na nelegální finanční prostředky

Cynthia Lummisová, jedna z hlavních navrhovatelek zákona CLARITY Act, se na platformě X zaměřila na ustanovení zákona týkající se boje proti praní špinavých peněz a vyzvala k hlasování v plénu Senátu ještě předtím, než se zákonodárci rozejdou na srpnovou přestávku.

Republikánka z Wyomingu tento argument opakuje od začátku měsíce, kdy zákon obhajovala před senátorkou Elizabeth Warrenovou, a uvádí, že:

„Článek 303 umožňuje uvalit nové sankce v oblasti kryptoměn na Írán. Článek 305 umožňuje burzám zastavit nelegální finanční toky dříve, než se dostanou do Severní Koreje.“

Článek 303 dává ministerstvu financí novou pravomoc přijímat zvláštní opatření k označení zahraničních jurisdikcí nebo finančních institucí jako „hlavní zdroj obav z praní špinavých peněz“, a to konkrétně v souvislosti s aktivitami v oblasti digitálních aktiv. Jakmile je jurisdikce označena, musí dotčené burzy a emitenti stablecoinů zakázat nebo omezit převody finančních prostředků, které se jí týkají, čímž se poprvé rozšiřuje nástroj, který regulátoři již dlouho používají proti korespondenčním bankám, i na kryptoměny.

Článek 305 naopak působí na úrovni transakcí a umožňuje provozovatelům burz a emitentům stablecoinů pozastavit na 30 dní jakoukoli transakci, u níž mají důvod se domnívat, že souvisí s nelegální činností; toto pozastavení lze prodloužit na celkem 180 dní, pokud orgány činné v trestním řízení předloží formální písemnou žádost.

Společnosti, které jednají v dobré víře, získávají ochranu před občanskoprávní odpovědností, zatímco stávající povinnosti ohlašovat podezřelé aktivity zůstávají v platnosti. Lummisová spojila oba oddíly s oddílem 201, který poprvé rozšiřuje požadavky zákona o bankovním tajemství (BSA) v oblasti boje proti praní špinavých peněz (AML) na společnosti zabývající se digitálními aktivy, což je součástí toho, co nazývá více než 16 ochrannými opatřeními proti nelegálnímu financování zabudovanými do návrhu zákona; tímto argumentem také zdůvodnila, proč by zákon CLARITY chránil kryptoměny zákazníků v případě bankrotu burzy.

Eskalující úlovek skupiny Lazarus v roce 2026

Hackeři napojení na Severní Koreu byli v první polovině roku 2026 zodpovědní za zhruba dvě třetiny všech ztrát způsobených kryptoměnovými útoky po celém světě, což představuje asi 643 milionů dolarů z celkových 972 milionů dolarů ukradených v rekordních 207 incidentech.

K největším jednotlivým útokům došlo v dubnu, kdy skupina Lazarus Group vyprázdnila protokol Drift založený na Solaně o 285 milionů dolarů a poté napadla most Layerzero spojující DeFi platformu KelpDAO s Ethereem, čímž získala dalších 292 milionů dolarů.

Tyto ztráty navazují na trend, který výzkumníci sledují již řadu let. Aktéři napojení na KLDR ukradli jen v roce 2025 rekordních 2,02 miliardy dolarů, což představuje nárůst o 51 % oproti předchozímu roku, čímž se celková kořist skupiny od roku 2019 zvýšila na 6,75 miliardy dolarů. Největším jednotlivým útokem zůstává útok na platformu Bybit z února 2025, při kterém se hackerům spojeným se skupinou Lazarus podařilo odcizit přibližně 1,5 miliardy dolarů v ethereu.

Skupina letos také změnila taktiku a přesunula se od útoků na mosty a protokoly k přímému zacílení na vedoucí pracovníky v kryptoměnovém sektoru. V této souvislosti server Bitcoin.com News v dubnu sledoval kampaň spojenou se skupinou Lazarus s názvem Mach-O Man, která využívá falešné pozvánky na schůzky a techniku sociálního inženýrství zvanou ClickFix k tomu, aby přiměla zaměstnance fintechových a kryptoměnových společností vložit škodlivé příkazy do svých vlastních terminálů Mac, čímž hackerům poskytla oporu ještě předtím, než vůbec dojde k jakékoli krádeži v blockchainu.