La sénatrice Cynthia Lummis (R-WY) a déclaré que la loi CLARITY comblait les failles en matière de financement illicite dont se sont servis des groupes tels que le « Lazarus Group » nord-coréen, affirmant que ce projet de loi conférait au département du Trésor américain et aux plateformes d’échange de cryptomonnaies de nouveaux pouvoirs leur permettant de geler les transactions suspectes avant que les fonds ne soient transférés à l’étranger.
Lummis : la loi CLARITY comble les failles dont le groupe Lazarus, originaire de Corée du Nord, s'est servi pour dérober 6,75 milliards de dollars
ÉCRIT PAR
PARTAGER
Points clés
- Selon Mme Lummis, les articles 303 et 305 de la loi CLARITY visent le groupe nord-coréen Lazarus grâce à de nouveaux outils de gel des fonds.
- Les pirates informatiques liés à la Corée du Nord ont dérobé environ deux tiers des 972 millions de dollars volés au cours du premier semestre 2026.
- Le CLARITY Act a besoin de 60 voix au Sénat et de sept sénateurs démocrates ayant changé de camp avant la date limite du vote en séance plénière.
Les articles 303 et 305 visent les fonds illicites
Cynthia Lummis, l’une des principales promotrices de la loi CLARITY, s’est exprimée sur X et a mis en avant les dispositions de la loi en matière de lutte contre le blanchiment d’argent, alors qu’elle fait pression pour que le Sénat procède au vote en séance plénière avant que les législateurs ne partent en vacances d’août.
La sénatrice républicaine du Wyoming a réitéré cet argument depuis qu’elle a défendu le texte face à la sénatrice Elizabeth Warren au début du mois, déclarant que :
« L’article 303 permet d’imposer de nouvelles sanctions liées aux cryptomonnaies à l’Iran. L’article 305 permet aux plateformes d’échange de bloquer les fonds illicites avant qu’ils n’atteignent la Corée du Nord. »
L’article 303 confère au Trésor américain un nouveau pouvoir de prendre des mesures spéciales pour désigner des juridictions étrangères ou des institutions financières comme « source principale de préoccupation en matière de blanchiment d’argent », spécifiquement en ce qui concerne les activités liées aux actifs numériques. Une fois qu’une juridiction est désignée, les plateformes d’échange et les émetteurs de stablecoins concernés doivent interdire ou restreindre les transferts de fonds la mettant en cause, étendant ainsi pour la première fois au secteur des cryptomonnaies un outil que les régulateurs utilisent depuis longtemps à l’encontre des banques correspondantes.
L’article 305, quant à lui, intervient au niveau des transactions, en permettant aux opérateurs de plateformes d’échange et aux émetteurs de stablecoins de suspendre pendant 30 jours toute transaction dont ils ont des raisons de croire qu’elle implique une activité illicite, cette suspension pouvant être prolongée jusqu’à 180 jours au total si les forces de l’ordre en font la demande formelle par écrit.
Les entreprises agissant de bonne foi bénéficient d’une protection contre la responsabilité civile, tandis que les obligations existantes en matière de signalement des activités suspectes restent en vigueur. Mme Lummis a associé ces deux articles à l’article 201, qui étend pour la première fois les exigences de la loi sur le secret bancaire (Bank Secrecy Act, BSA) en matière de lutte contre le blanchiment d’argent (AML) aux entreprises du secteur des actifs numériques, ce qui s’inscrit dans le cadre de ce qu’elle qualifie de plus de 16 mesures de protection contre le financement illicite intégrées au projet de loi, argument qu’elle a également avancé pour expliquer pourquoi la loi CLARITY protégerait les cryptomonnaies des clients en cas de faillite d’une bourse.
Le butin en hausse du groupe Lazarus en 2026
Des pirates informatiques liés à la Corée du Nord étaient responsables d’environ deux tiers de l’ensemble des pertes liées au piratage de cryptomonnaies dans le monde au premier semestre 2026, soit environ 643 millions de dollars sur les 972 millions de dollars volés au cours d’un nombre record de 207 incidents.
Les attaques les plus importantes ont eu lieu en avril, lorsque le groupe Lazarus a dérobé 285 millions de dollars au protocole Drift, basé sur Solana, puis a compromis le pont Layerzero reliant la plateforme DeFi KelpDAO à Ethereum, empochant ainsi 292 millions de dollars supplémentaires.
Ces pertes s’inscrivent dans une tendance que les chercheurs suivent depuis des années : des acteurs liés à la RPDC ont dérobé un montant record de 2,02 milliards de dollars pour la seule année 2025, soit une hausse de 51 % par rapport à l’année précédente, portant le butin cumulé du groupe depuis 2019 à 6,75 milliards de dollars. L’attaque la plus importante reste celle menée en février 2025 contre Bybit, au cours de laquelle des pirates informatiques liés à Lazarus se sont emparés d’environ 1,5 milliard de dollars en Ethereum. Le groupe a également changé de tactique cette année, passant de l’exploitation des ponts et des protocoles au ciblage direct des dirigeants du secteur des cryptomonnaies. À ce jour, Bitcoin.com News a suivi en avril une campagne liée à Lazarus, baptisée « Mach-O Man », qui utilise de fausses invitations à des réunions et une technique d’ingénierie sociale appelée « ClickFix » pour inciter le personnel des entreprises de fintech et de cryptomonnaies à coller des commandes malveillantes dans leurs propres terminaux Mac, offrant ainsi aux pirates un point d’ancrage avant même que tout vol sur la chaîne ne commence.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
