Lummis: Undang-Undang CLARITY Menutup Celah yang Dimanfaatkan Kelompok Lazarus dari Korea Utara untuk Mencuri $6,75 Miliar

Pasal 303 dan 305 Menargetkan Dana Ilegal

Cynthia Lummis, salah satu sponsor utama Undang-Undang CLARITY, mengunggah di X dan menyoroti ketentuan anti-pencucian uang dalam rancangan undang-undang tersebut saat ia mendesak agar dilakukan pemungutan suara di Senat sebelum para anggota parlemen berangkat untuk reses bulan Agustus.

Anggota Partai Republik dari Wyoming ini telah mengulangi argumen tersebut sejak membela undang-undang tersebut dari Senator Elizabeth Warren awal bulan ini, dengan menyatakan bahwa:

"Pasal 303 memungkinkan sanksi kripto baru terhadap Iran. Pasal 305 memungkinkan bursa menghentikan dana ilegal sebelum mencapai Korea Utara."

Pasal 303 memberikan kewenangan tindakan khusus baru kepada Departemen Keuangan untuk menetapkan yurisdiksi asing atau lembaga keuangan sebagai "masalah utama pencucian uang" yang secara khusus berkaitan dengan aktivitas aset digital. Setelah suatu yurisdiksi ditetapkan, bursa dan penerbit stablecoin yang tercakup harus melarang atau membatasi transfer dana yang melibatkan yurisdiksi tersebut, sehingga untuk pertama kalinya memperluas alat yang telah lama digunakan regulator terhadap bank koresponden ke dalam sektor kripto.

Pasal 305, di sisi lain, berlaku pada tingkat transaksi, memungkinkan operator bursa dan penerbit stablecoin untuk menahan transaksi apa pun selama 30 hari jika mereka memiliki alasan untuk meyakini bahwa transaksi tersebut melibatkan aktivitas ilegal, yang dapat diperpanjang hingga total 180 hari jika penegak hukum mengajukan permintaan tertulis resmi.

Perusahaan yang bertindak dengan itikad baik mendapatkan perlindungan dari tanggung jawab perdata, sementara kewajiban pelaporan aktivitas mencurigakan yang sudah ada tetap berlaku. Lummis telah menggabungkan kedua pasal tersebut dengan Pasal 201, yang untuk pertama kalinya memperluas persyaratan anti-pencucian uang (AML) Undang-Undang Kerahasiaan Perbankan (BSA) ke perusahaan aset digital, sebagai bagian dari apa yang ia sebut sebagai lebih dari 16 pengaman terhadap keuangan ilegal yang terintegrasi dalam RUU tersebut, sebuah argumen yang juga ia kemukakan untuk menjelaskan mengapa Undang-Undang CLARITY akan melindungi aset kripto pelanggan dalam kasus kebangkrutan bursa.

Hasil Peretasan Lazarus Group yang Semakin Meningkat pada 2026

Peretas yang terkait dengan Korea Utara bertanggung jawab atas sekitar dua pertiga dari seluruh kerugian akibat peretasan kripto di seluruh dunia pada paruh pertama tahun 2026, yaitu sekitar $643 juta dari total $972 juta yang dicuri dalam 207 insiden yang memecahkan rekor.

Serangan terbesar terjadi pada bulan April, ketika Lazarus Group menguras Drift Protocol yang berbasis Solana sebesar $285 juta dan kemudian meretas jembatan Layerzero yang menghubungkan platform DeFi KelpDAO ke Ethereum, sehingga mencuri $292 juta lagi.

Kerugian tersebut sejalan dengan pola yang telah dilacak para peneliti selama bertahun-tahun, di mana aktor-aktor yang terkait dengan Korea Utara mencuri rekor $2,02 miliar pada tahun 2025 saja—naik 51% dari tahun sebelumnya—sehingga total hasil curian kelompok tersebut sejak 2019 mencapai $6,75 miliar. Serangan terbesar tunggal tetaplah serangan pada Februari 2025 terhadap Bybit, di mana peretas yang terkait dengan Lazarus berhasil mencuri sekitar $1,5 miliar dalam bentuk ethereum.

Kelompok ini juga telah mengubah taktiknya tahun ini, beralih dari eksploitasi jembatan dan protokol ke penargetan langsung terhadap eksekutif kripto. Hingga saat ini, Bitcoin.com News melacak kampanye yang terkait dengan Lazarus yang dijuluki Mach-O Man pada bulan April, yang menggunakan undangan rapat palsu dan teknik rekayasa sosial bernama ClickFix untuk mengelabui staf fintech dan kripto agar menempelkan perintah berbahaya ke terminal Mac mereka sendiri, sehingga memberikan peretas celah masuk bahkan sebelum pencurian on-chain dimulai.