Senatorin Cynthia Lummis (R-WY) erklärte, der CLARITY Act schließe Lücken im Bereich der illegalen Finanzgeschäfte, die von Gruppen wie der nordkoreanischen Lazarus-Gruppe ausgenutzt worden seien, und argumentierte, der Gesetzentwurf verleihe dem US-Finanzministerium und Krypto-Börsen neue Befugnisse, verdächtige Transaktionen zu sperren, bevor Gelder ins Ausland fließen.
Lummis: Der CLARITY Act schließt Sicherheitslücken, die die nordkoreanische „Lazarus“-Gruppe ausnutzte, um 6,75 Milliarden Dollar zu stehlen
GESCHRIEBEN VON
TEILEN
Das Wichtigste im Überblick
- Lummis sagt, die Abschnitte 303 und 305 des CLARITY Act zielen mit neuen Sperrmaßnahmen auf Nordkoreas „Lazarus Group“ ab.
- Mit Nordkorea in Verbindung stehende Hacker erbeuteten rund zwei Drittel der im ersten Halbjahr 2026 gestohlenen 972 Millionen US-Dollar.
- Der CLARITY Act benötigt 60 Stimmen im Senat und sieben Abgeordnete der Demokraten, die von ihrer Partei abweichen, um die Frist für die Abstimmung im Plenum einzuhalten.
Abschnitte 303 und 305 zielen auf illegale Gelder ab
Cynthia Lummis, eine der federführenden Befürworterinnen des CLARITY Act, äußerte sich auf X und verwies auf die Bestimmungen des Gesetzentwurfs zur Bekämpfung der Geldwäsche, während sie darauf drängt, dass der Senat noch vor der Sommerpause im August über den Entwurf abstimmt.
Die Republikanerin aus Wyoming hat dieses Argument wiederholt vorgebracht, seit sie den Gesetzentwurf Anfang dieses Monats gegen Senatorin Elizabeth Warren verteidigt hat, und erklärte:
„§ 303 ermöglicht neue Krypto-Sanktionen gegen den Iran. § 305 ermöglicht es Börsen, illegale Gelder zu stoppen, bevor sie Nordkorea erreichen.“
Abschnitt 303 verleiht dem Finanzministerium neue Befugnisse für Sondermaßnahmen, um ausländische Rechtsordnungen oder Finanzinstitute speziell im Zusammenhang mit Aktivitäten im Bereich digitaler Vermögenswerte als „primären Geldwäsche-Risikofaktor“ einzustufen. Sobald eine Jurisdiktion ausgewiesen ist, müssen betroffene Börsen und Stablecoin-Emittenten Geldtransfers, an denen diese beteiligt ist, untersagen oder einschränken – womit ein Instrument, das die Aufsichtsbehörden seit langem gegen Korrespondenzbanken einsetzen, erstmals auf den Kryptomarkt ausgeweitet wird.
Abschnitt 305 hingegen greift auf Transaktionsebene und ermöglicht es Börsenbetreibern und Stablecoin-Emittenten, jede Transaktion, bei der sie Grund zu der Annahme haben, dass sie mit illegalen Aktivitäten in Verbindung steht, für 30 Tage auszusetzen; diese Frist kann auf insgesamt 180 Tage verlängert werden, wenn Strafverfolgungsbehörden einen formellen schriftlichen Antrag stellen.
Unternehmen, die in gutem Glauben handeln, erhalten einen Schutz vor zivilrechtlicher Haftung, während bestehende Meldepflichten bei verdächtigen Aktivitäten bestehen bleiben. Lummis hat beide Abschnitte mit Abschnitt 201 verknüpft, der die Anforderungen des Bank Secrecy Act (BSA) zur Bekämpfung der Geldwäsche (AML) erstmals auf Unternehmen im Bereich digitaler Vermögenswerte ausweitet, als Teil dessen, was sie als mehr als 16 in den Gesetzentwurf integrierte Schutzmaßnahmen gegen illegale Finanzgeschäfte bezeichnet – ein Argument, das sie auch dafür angeführt hat, warum der CLARITY Act die Kryptoguthaben von Kunden im Falle von Insolvenzen schützen würde.
Die eskalierende Beute der Lazarus-Gruppe im Jahr 2026
Hacker mit Verbindungen zu Nordkorea waren in der ersten Hälfte des Jahres 2026 für rund zwei Drittel aller weltweiten Verluste durch Krypto-Hacks verantwortlich – etwa 643 Millionen US-Dollar der insgesamt 972 Millionen US-Dollar, die bei einer Rekordzahl von 207 Vorfällen gestohlen wurden.
Die größten Einzelangriffe erfolgten im April, als die Lazarus-Gruppe dem auf Solana basierenden Drift Protocol 285 Millionen US-Dollar entzog und anschließend die Layerzero-Brücke kompromittierte, die die DeFi-Plattform KelpDAO mit Ethereum verbindet, wodurch weitere 292 Millionen US-Dollar erbeutet wurden.
Diese Verluste reihen sich in ein Muster ein, das Forscher seit Jahren verfolgen: Mit Nordkorea verbundene Akteure erbeuteten allein im Jahr 2025 die Rekordsumme von 2,02 Milliarden US-Dollar – ein Anstieg um 51 % gegenüber dem Vorjahr –, wodurch sich die kumulierte Beute der Gruppe seit 2019 auf 6,75 Milliarden US-Dollar belief. Der bislang größte Einzelangriff war der Angriff auf Bybit im Februar 2025, bei dem mit Lazarus in Verbindung stehende Hacker Ethereum im Wert von rund 1,5 Milliarden US-Dollar erbeuteten. Die Gruppe hat in diesem Jahr zudem ihre Taktik geändert und sich von Angriffen auf Brücken und Protokolle hin zu direkten Angriffen auf Führungskräfte der Kryptobranche verlagert. In diesem Zusammenhang hat Bitcoin.com News im April eine mit Lazarus in Verbindung stehende Kampagne namens „Mach-O Man“ aufgedeckt, bei der gefälschte Einladungen zu Besprechungen und eine Social-Engineering-Technik namens „ClickFix“ eingesetzt werden, um Mitarbeiter von Fintech- und Krypto-Unternehmen dazu zu verleiten, bösartige Befehle in ihre eigenen Mac-Terminals einzufügen – wodurch sich die Hacker bereits einen Zugang verschaffen, noch bevor ein Diebstahl über die Blockchain überhaupt beginnt.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
