लुमिस: CLARITY अधिनियम उन कमियों को बंद करता है जिनका उपयोग उत्तर कोरिया के लज़ारस समूह ने 6.75 अरब डॉलर चोरी करने के लिए किया था।

धारा 303 और 305 अवैध धन को निशाना बनाती हैं

CLARITY अधिनियम की प्रमुख प्रायोजकों में से एक, सिंथिया लुमिस ने एक्स पर पोस्ट किया और बिल के मनी लॉन्ड्रिंग-रोधी प्रावधानों की ओर इशारा किया, क्योंकि वह सांसदों के अगस्त की छुट्टी पर जाने से पहले सीनेट में मतदान के लिए दबाव डाल रही हैं।

वायोमिंग की रिपब्लिकन ने इस महीने की शुरुआत में सीनेटर एलिजाबेथ वॉरेन द्वारा इस कानून का बचाव करने के बाद से इस तर्क को बार-बार दोहराया है, उन्होंने कहा कि:

"धारा 303 ईरान पर नए क्रिप्टो प्रतिबंध लगाने में सक्षम बनाती है। धारा 305 एक्सचेंजों को अवैध धन को उत्तर कोरिया तक पहुंचने से पहले रोकने की अनुमति देती है।"

धारा 303 खजाने को विदेशी क्षेत्राधिकारों या वित्तीय संस्थानों को विशेष रूप से डिजिटल संपत्ति गतिविधि के लिए "प्राथमिक मनी लॉन्ड्रिंग चिंता" के रूप में नामित करने का नया विशेष-उपाय अधिकार देती है। एक बार किसी क्षेत्राधिकार को नामित कर दिए जाने के बाद, संबंधित एक्सचेंजों और स्टेबलकॉइन जारीकर्ताओं को उसमें शामिल फंड ट्रांसफर पर प्रतिबंध या रोक लगानी होगी, जिससे नियामकों के पास लंबे समय से कॉरेस्पॉन्डेंट बैंकों के खिलाफ इस्तेमाल किया जाने वाला एक उपकरण पहली बार क्रिप्टो में लागू हो जाएगा।

दूसरी ओर, धारा 305 लेनदेन स्तर पर काम करती है, जिससे एक्सचेंज ऑपरेटरों और स्टेबलकॉइन जारीकर्ताओं को किसी भी ऐसे लेनदेन पर 30-दिन का रोक लगाने की अनुमति मिलती है, जिसके बारे में उन्हें अवैध गतिविधि होने का संदेह हो, और यदि कानून प्रवर्तन एक औपचारिक लिखित अनुरोध प्रस्तुत करता है तो इसे कुल 180 दिनों तक बढ़ाया जा सकता है।

सद्भावना से काम करने वाली फर्मों को सिविल देयता से एक सुरक्षित बंदरगाह (सेफ हार्बर) मिलता है, जबकि मौजूदा संदिग्ध गतिविधि रिपोर्टिंग दायित्व बरकरार रहते हैं। लुमिस ने दोनों धाराओं को धारा 201 के साथ जोड़ा है, जो पहली बार बैंक सीक्रेसी एक्ट (बीएसए) की मनी लॉन्ड्रिंग-रोधी (एएमएल) आवश्यकताओं को डिजिटल एसेट फर्मों पर लागू करती है, यह बिल में निहित 16 से अधिक अवैध-वित्त सुरक्षा उपायों में से एक हिस्सा है, और उन्होंने यह भी तर्क दिया है कि CLARITY अधिनियम एक्सचेंज दिवालियापन की स्थिति में ग्राहकों के क्रिप्टो की रक्षा कैसे करेगा।

लज़ारस ग्रुप का बढ़ता 2026 का माल

2026 की पहली छमाही में दुनिया भर में हुए सभी क्रिप्टो हैकिंग नुकसान में से लगभग दो-तिहाई के लिए उत्तर कोरिया से जुड़े हैकर्स जिम्मेदार थे, जो रिकॉर्ड 207 घटनाओं में चोरी हुए $972 मिलियन में से लगभग $643 मिलियन थे।

सबसे बड़े हमले अप्रैल में हुए, जब लाज़रस ग्रुप ने सोलाना-आधारित ड्रिफ्ट प्रोटोकॉल से 285 मिलियन डॉलर निकाल लिए और फिर DeFi प्लेटफॉर्म केल्पडॉ को एथेरियम से जोड़ने वाले लेयरज़ीरो ब्रिज को समझौता करके 292 मिलियन डॉलर और निकाल लिए।

ये नुकसान उस पैटर्न पर आधारित हैं जिसे शोधकर्ता वर्षों से ट्रैक कर रहे हैं, जिसमें डीपीआरके-से जुड़े हमलावरों ने अकेले 2025 में रिकॉर्ड $2.02 बिलियन चुराए, जो पिछले साल की तुलना में 51% की छलांग है, जिससे 2019 से इस समूह का कुल माल $6.75 बिलियन हो गया है। सबसे बड़ा एकल शोषण फरवरी 2025 में बाइबिट पर हुआ हमला ही बना हुआ है, जहाँ लज़ारस-से जुड़े हैकर्स लगभग 1.5 बिलियन डॉलर का एथेरियम लेकर भाग गए।

इस समूह ने इस साल अपनी रणनीति भी बदली है, और वह ब्रिज और प्रोटोकॉल शोषण से आगे बढ़कर सीधे क्रिप्टो अधिकारियों को निशाना बना रहा है। इस बिंदु तक, Bitcoin.com न्यूज़ ने अप्रैल में 'मैक-ओ मैन' नामक एक लज़ारस-से-जुड़ी अभियान को ट्रैक किया, जो फिनटेक और क्रिप्टो कर्मचारियों को धोखा देकर अपने ही मैक टर्मिनल में दुर्भावनापूर्ण कमांड पेस्ट करने के लिए नकली मीटिंग निमंत्रण और क्लिकफिक्स नामक एक सोशल-इंजीनियरिंग तकनीक का उपयोग करता है, जिससे हैकर्स को ऑनचेन चोरी शुरू होने से पहले ही एक पैर जमाने का मौका मिल जाता है।