Lummis: Akta CLARITY Menutup Jurang yang Digunakan oleh Kumpulan Lazarus Korea Utara untuk Mencuri $6.75 Bilion

Seksyen 303 dan 305 Menyasarkan Dana Haram

Cynthia Lummis, salah seorang penaja utama Akta CLARITY, menulis di X dan menyorot peruntukan anti-pengubahan wang haram dalam rang undang-undang itu ketika beliau mendesak undian di dewan Senat sebelum penggubal undang-undang berangkat untuk rehat Ogos.

Republikan dari Wyoming itu telah mengulangi hujah tersebut sejak mempertahankan perundangan itu daripada Senator Elizabeth Warren awal bulan ini, dengan menyatakan bahawa:

“Sek. 303 membolehkan sekatan kripto baharu ke atas Iran. Sek. 305 membolehkan bursa menghentikan dana haram sebelum ia sampai ke Korea Utara.”

Seksyen 303 memberikan Perbendaharaan kuasa langkah khas baharu untuk menetapkan bidang kuasa asing atau institusi kewangan sebagai “kebimbangan utama pengubahan wang haram” khusus untuk aktiviti aset digital. Setelah sesuatu bidang kuasa ditetapkan, bursa yang diliputi dan penerbit stablecoin mesti melarang atau menyekat pemindahan dana yang melibatkan bidang kuasa tersebut, meluaskan alat yang telah lama digunakan pengawal selia terhadap bank koresponden kepada kripto buat kali pertama.

Seksyen 305 pula, berfungsi pada peringkat transaksi, membenarkan pengendali bursa dan penerbit stablecoin meletakkan penangguhan 30 hari ke atas mana-mana transaksi yang mereka mempunyai sebab untuk percaya melibatkan aktiviti haram, yang boleh dilanjutkan sehingga 180 hari keseluruhan jika penguat kuasa undang-undang mengemukakan permintaan bertulis rasmi.

Syarikat yang bertindak dengan niat baik mendapat perlindungan selamat daripada liabiliti sivil, manakala kewajipan sedia ada untuk laporan aktiviti mencurigakan kekal berkuat kuasa. Lummis telah menggabungkan kedua-dua seksyen itu dengan Seksyen 201, yang memperluas keperluan anti-pengubahan wang haram (AML) Akta Kerahsiaan Bank (BSA) kepada firma aset digital buat kali pertama, sebahagian daripada apa yang beliau sifatkan sebagai lebih daripada 16 perlindungan kewangan haram yang dibina ke dalam rang undang-undang itu, hujah yang beliau turut kemukakan tentang mengapa Akta CLARITY akan melindungi kripto pelanggan dalam kebankrapan bursa.

Rampasan 2026 Lazarus Group yang Semakin Meningkat

Penggodam yang dikaitkan dengan Korea Utara bertanggungjawab terhadap kira-kira dua pertiga daripada semua kerugian akibat penggodaman kripto di seluruh dunia pada separuh pertama 2026, sekitar $643 juta daripada $972 juta yang dicuri merentasi rekod 207 insiden.

Serangan tunggal terbesar berlaku pada April, apabila Lazarus Group menguras Drift Protocol berasaskan Solana sebanyak $285 juta dan kemudian menjejaskan jambatan Layerzero yang menghubungkan platform DeFi KelpDAO ke Ethereum untuk tambahan $292 juta.

Kerugian tersebut membina atas corak yang telah dijejaki penyelidik selama bertahun-tahun, dengan pelaku yang dikaitkan DPRK mencuri rekod $2.02 bilion pada 2025 sahaja, peningkatan 51% berbanding tahun sebelumnya, menjadikan jumlah rampasan kumulatif kumpulan itu sejak 2019 kepada $6.75 bilion. Eksploitasi tunggal terbesar kekal sebagai serangan Februari 2025 ke atas Bybit, apabila penggodam yang dikaitkan Lazarus melarikan kira-kira $1.5 bilion dalam ethereum.

Kumpulan itu juga telah mengubah taktik pada tahun ini, melangkaui eksploitasi jambatan dan protokol kepada penyasaran terus eksekutif kripto. Setakat ini, Bitcoin.com News menjejaki kempen yang dikaitkan Lazarus yang digelar Mach-O Man pada April, yang menggunakan jemputan mesyuarat palsu dan teknik kejuruteraan sosial yang dipanggil ClickFix untuk memperdaya kakitangan fintech dan kripto supaya menampal arahan berniat jahat ke dalam terminal Mac mereka sendiri, memberikan penggodam pijakan sebelum sebarang kecurian onchain pun bermula.