לומיס: חוק CLARITY סוגר פרצות שקבוצת לזרוס של צפון קוריאה ניצלה כדי לגנוב 6.75 מיליארד דולר

סעיפים 303 ו-305 מכוונים לכספים בלתי־חוקיים

סינתיה לומיס, אחת מהיוזמות המובילות של חוק CLARITY, פנתה ל-X והצביעה על הוראות איסור הלבנת ההון שבהצעת החוק, כשהיא דוחפת להצבעה במליאת הסנאט לפני שהמחוקקים יוצאים לפגרת אוגוסט.

הרפובליקנית מוויומינג חזרה על הטיעון מאז שהגנה על החקיקה מול הסנאטורית אליזבת וורן מוקדם יותר החודש, כשהיא מציינת כי:

“סעיף 303 מאפשר סנקציות קריפטו חדשות על איראן. סעיף 305 מאפשר לבורסות לעצור כספים בלתי־חוקיים לפני שהם מגיעים לצפון קוריאה.”

סעיף 303 מעניק לאוצר סמכות חדשה של אמצעי־מיוחד לייעד שיפוטים זרים או מוסדות פיננסיים כ״דאגה ראשית להלבנת הון״ באופן ספציפי עבור פעילות בנכסים דיגיטליים. לאחר ששיפוט מיועד, בורסות מכוסות ומנפיקי מטבעות יציבים חייבים לאסור או להגביל העברות כספים הכרוכות בו, וכך מורחב כלי שהרגולטורים השתמשו בו במשך זמן רב נגד בנקים מתכתבים אל תחום הקריפטו לראשונה.

סעיף 305, לעומת זאת, פועל ברמת העסקה, ומאפשר למפעילי בורסות ולמנפיקי מטבעות יציבים להטיל עיכוב של 30 יום על כל עסקה שלדעתם הסבירה כרוכה בפעילות בלתי־חוקית, עם אפשרות להארכה עד 180 ימים בסך הכול אם רשויות האכיפה מגישות בקשה רשמית בכתב.

חברות שפועלות בתום לב מקבלות הגנת safe harbor מפני אחריות אזרחית, בעוד שחובות הדיווח הקיימות על פעילות חשודה נשארות בתוקף. לומיס חיברה את שני הסעיפים גם לסעיף 201, שמרחיב לראשונה את דרישות איסור הלבנת ההון (AML) לפי חוק סודיות הבנק (BSA) לחברות נכסים דיגיטליים—חלק ממה שהיא מכנה יותר מ-16 מנגנוני הגנה מפני מימון בלתי־חוקי המובנים בהצעת החוק, טענה שהיא גם הציגה כסיבה לכך שחוק CLARITY יגן על קריפטו של לקוחות בפשיטות רגל של בורסות.

השלל המתגבר של קבוצת לזרוס ב-2026

האקרים המקושרים לצפון קוריאה היו אחראים לכ-שני שלישים מכלל הפסדי הפריצות לקריפטו ברחבי העולם במחצית הראשונה של 2026—כ-643 מיליון דולר מתוך 972 מיליון דולר שנגנבו בסך הכול ב-207 תקריות שיא.

הפגיעות הגדולות ביותר התרחשו באפריל, כאשר קבוצת לזרוס רוקנה את פרוטוקול Drift המבוסס על סולנה בסכום של 285 מיליון דולר ולאחר מכן פגעה בגשר Layerzero שמחבר את פלטפורמת ה-DeFi KelpDAO לאת׳ריום תמורת עוד 292 מיליון דולר.

ההפסדים הללו מצטרפים לדפוס שחוקרים עוקבים אחריו במשך שנים, כאשר גורמים המקושרים ל-DPRK גנבו שיא של 2.02 מיליארד דולר רק בשנת 2025—עלייה של 51% לעומת השנה הקודמת—והביאו את השלל המצטבר של הקבוצה מאז 2019 ל-6.75 מיליארד דולר. הניצול הבודד הגדול ביותר נותר מתקפת פברואר 2025 על Bybit, שבה האקרים המקושרים ללזרוס נמלטו עם כ-1.5 מיליארד דולר באת׳ריום.

הקבוצה גם שינתה טקטיקות השנה, ועברה מעבר לניצולי גשרים ופרוטוקולים לעבר מיקוד ישיר במנהלי קריפטו. עד כה, Bitcoin.com News עקבה אחר קמפיין מקושר ללזרוס שכונה Mach-O Man באפריל, המשתמש בהזמנות פגישה מזויפות ובטכניקת הנדסה חברתית בשם ClickFix כדי להטעות עובדי פינטק וקריפטו ולהביא אותם להדביק פקודות זדוניות לתוך הטרמינל של ה-Mac שלהם, ובכך להעניק להאקרים דריסת רגל עוד לפני שמתחילה בכלל כל גניבה על-גבי הבלוקצ׳יין.