Senaator Cynthia Lummis (R-WY) ütles, et CLARITY Act täidab ebaseadusliku rahastamise lüngad, mida on ära kasutanud sellised rühmitused nagu Põhja-Korea Lazarus Group, ning väitis, et seaduseelnõu annab USA rahandusministeeriumile ja krüptovaluutabörsidele uued volitused kahtlaste tehingute külmutamiseks enne, kui rahalised vahendid välismaale liiguvad.
Lummis: CLARITY-seadus täidab lüngad, mida Põhja-Korea Lazarus-rühm kasutas 6,75 miljardi dollari varastamiseks
KIRJUTAS
JAGA
Peamised järeldused
- Lummis ütleb, et CLARITY seaduse paragrahvid 303 ja 305 on suunatud Põhja-Korea Lazarus Groupi vastu uute külmutamisvahenditega.
- Põhja-Koreaga seotud häkkerid varastasid 2026. aasta esimesel poolaastal ligikaudu kaks kolmandikku 972 miljonist dollarist.
- CLARITY Act vajab enne täiskogu hääletuse tähtaega 60 senati häält ja seitset demokraatide poolt üleminejat.
Paragrahvid 303 ja 305 on suunatud ebaseaduslikele rahalistele vahenditele
Cynthia Lummis, üks CLARITY Acti peamisi algatajaid, avaldas X-is postituse, milles tõi esile seaduseelnõu rahapesuvastased sätted, püüdes saavutada senati täiskogu hääletust enne, kui seadusandjad suunduvad augusti puhkuseperioodile.
Wyomingi vabariiklane on seda argumenti korranud alates sellest, kui ta käesoleva kuu alguses kaitses seaduseelnõu senaator Elizabeth Warreni rünnakute eest, märkides, et:
„Paragrahv 303 võimaldab kehtestada uusi krüptovaluutaga seotud sanktsioone Iraani suhtes. Paragrahv 305 lubab vahetusplatvormidel peatada ebaseaduslikud rahavood enne, kui need jõuavad Põhja-Koreasse.”
Paragrahv 303 annab rahandusministeeriumile uue erimeetmete volituse määrata välisriikide jurisdiktsioone või finantsasutusi „peamiseks rahapesuohuks“ just digitaalvarade tegevuse kontekstis. Kui jurisdiktsioon on määratud, peavad hõlmatud vahetusplatvormid ja stabiilse valuuta emitendid keelama või piirama sellega seotud rahaülekandeid, laiendades seega esimest korda krüptovaluuta valdkonnas vahendit, mida reguleerivad asutused on juba pikka aega kasutanud korrespondentpankade suhtes.
Paragrahv 305 toimib aga tehingute tasandil, võimaldades vahetusplatvormide operaatoritel ja stabiilse valuuta emitentidel peatada 30 päevaks iga tehingu, mille puhul neil on põhjust arvata, et see on seotud ebaseadusliku tegevusega; seda tähtaega võib pikendada kokku 180 päevani, kui õiguskaitseasutused esitavad ametliku kirjaliku taotluse.
Heauskselt tegutsevad ettevõtted saavad vabastuse tsiviilvastutusest, samas kui kehtivad kohustused kahtlasest tegevusest teatamise kohta jäävad jõusse. Lummis on seostanud mõlemad paragrahvid paragrahviga 201, mis laiendab esimest korda pangasaladuse seaduse (BSA) rahapesuvastaseid (AML) nõudeid digitaalvarade ettevõtetele, mis on osa sellest, mida ta nimetab seaduseelnõusse sisse ehitatud enam kui 16 ebaseadusliku rahastamise vastaseks kaitsemeetmeks – see on ka üks põhjusi, miks CLARITY seadus kaitseks klientide krüptovara börside pankrottide korral.
Lazarus Groupi kasvav saak 2026. aastal
Põhja-Koreaga seotud häkkerid olid 2026. aasta esimesel poolel vastutavad ligikaudu kahe kolmandiku eest kogu maailma krüptovara häkkimise kahjudest – umbes 643 miljonit dollarit 972 miljonist dollarist, mis varastati rekordilise 207 intsidendi käigus.
Suurimad üksikud rünnakud toimusid aprillis, kui Lazarus Group tühjendas Solana-põhise Drift Protocol'i 285 miljoni dollari ulatuses ja rikkus seejärel Layerzero-silla, mis ühendab DeFi-platvormi KelpDAO Ethereumiga, varastades veel 292 miljonit dollarit.
Need kahjud järgivad mustrit, mida teadlased on juba aastaid jälginud: Põhja-Koreaga seotud tegutsejad varastasid ainuüksi 2025. aastal rekordilised 2,02 miljardit dollarit, mis on 51% rohkem kui eelmisel aastal, tõstes rühma kogusaagi alates 2019. aastast 6,75 miljardi dollarini. Suurimaks üksikrünnakuks jääb 2025. aasta veebruaris toimunud rünnak Bybitile, kus Lazarusega seotud häkkerid viisid kaasa ligikaudu 1,5 miljardit dollarit ethereumi.
Rühmitus on sel aastal muutnud ka taktikat, liikudes sillade ja protokollide ärakasutamisest edasi krüptovaluutaettevõtete juhtide otsese sihtmärgistamise suunas. Sellega seoses jälgis Bitcoin.com News aprillis Lazarusega seotud kampaaniat nimega „Mach-O Man”, milles kasutatakse võltsitud koosolekukutseid ja sotsiaalse inseneri tehnikat nimega „ClickFix”, et meelitada fintech- ja krüptovaluutaettevõtete töötajaid kleepima pahatahtlikke käske oma Mac-terminalidesse, andes häkkeritele jalgealuse enne, kui ahelas toimuv vargus üldse algab.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
