ルミス氏：CLARITY法は、北朝鮮の「ラザロ・グループ」が67億5000万ドルを盗むために利用した抜け穴を塞ぎます。

第303条および第305条は不正資金を対象とする

「CLARITY法」の主要提案者の一人であるシンシア・ルミス氏は、X（旧Twitter）で同法案のマネーロンダリング防止条項に言及し、議員たちが8月の休会に入る前に上院本会議での採決を行うよう求めています。

ワイオミング州選出の共和党議員である彼女は、今月初めにエリザベス・ウォーレン上院議員からの批判に対して同法案を擁護して以来、次のように繰り返し主張しています。

「第303条はイランに対する新たな暗号資産制裁を可能にする。第305条は取引所が違法資金が北朝鮮に到達する前に阻止することを可能にする」と述べました。

第303条は、財務省に対し、特にデジタル資産活動に関して外国の管轄区域や金融機関を「主要なマネーロンダリング懸念対象」として指定する新たな特別措置権限を付与するものです。 指定が行われた場合、対象となる取引所やステーブルコイン発行者は、当該地域を関与する資金移動を禁止または制限する義務を負います。これにより、規制当局が長年コルレス銀行に対して用いてきた手段が、初めて暗号資産分野にも適用されることになります。

一方、第305条は取引レベルで機能し、取引所運営者やステーブルコイン発行者は違法行為が関与していると信じるに足る理由がある取引について30日間の保留措置を講じることができます。法執行機関が正式な書面による要請を提出した場合、この保留期間は合計180日まで延長可能です。

善意で行動する企業には民事責任からのセーフハーバーが認められる一方、既存の不審取引報告義務は引き続き適用される。ルミス上院議員は、これら両条項を第201条と組み合わせた。同条項は、銀行秘密法（BSA）のマネーロンダリング防止（AML）要件を初めてデジタル資産企業に拡大するものであり、 これは同議員が「法案に組み込まれた16以上の違法金融対策」と呼ぶものの一部であり、CLARITY法が取引所の破産時に顧客の暗号資産を保護する理由についても同議員は同様に主張しています。

ラザラス・グループによる2026年の被害額の急増

2026年上半期、世界全体の暗号資産ハッキング被害額の約3分の2は、北朝鮮と関連するハッカーによるものでした。過去最多となる207件の事件で盗まれた9億7200万ドルのうち、約6億4300万ドルが該当します。

単一の事件としては、4月にラザロ・グループがソラナ（Solana）ベースのドリフト・プロトコル（Drift Protocol）から2億8500万ドルを搾取し、続いてDeFiプラットフォーム「ケルプDAO（KelpDAO）」とイーサリアムを結ぶレイヤーゼロ（Layerzero）ブリッジを侵害してさらに2億9200万ドルを奪った事件が最大規模でした。

こうした被害は、研究者が長年にわたり追跡してきた傾向を裏付けるものであり、北朝鮮と関連する攻撃者たちは2025年だけで過去最高の20億2000万ドルを盗み出し、前年比51％増を記録し、2019年以降の同グループの累積被害額は67億5000万ドルに達しました。 単一攻撃としては、2025年2月のBybit攻撃が依然として最大規模で、関連ハッカーは約15億ドル相当のイーサリアムを盗み出しました。同グループは今年、戦術を転換し、ブリッジやプロトコルだけでなく暗号資産企業の幹部を直接標的にするようになりました。 これに関連して、Bitcoin.com Newsは4月、ラザラスと関連する「Mach-O Man」と呼ばれるキャンペーンを追跡しました。このキャンペーンでは、偽の会議招待状や「ClickFix」と呼ばれるソーシャルエンジニアリングの手法を用いて、フィンテックや暗号資産企業の従業員を騙し、自身のMac端末に悪意のあるコマンドを貼り付けさせ、オンチェーンでの窃取が始まる前にハッカーに足掛かりを与えていました。