Lummis: A Lei CLARITY elimina as brechas que o Grupo Lazarus, da Coreia do Norte, utilizou para roubar US$ 6,75 bilhões

Seções 303 e 305 visam fundos ilícitos

Cynthia Lummis, uma das principais patrocinadoras da Lei CLARITY, publicou no X e destacou as disposições contra a lavagem de dinheiro do projeto de lei, enquanto pressiona por uma votação no plenário do Senado antes que os legisladores entrem no recesso de agosto.

A republicana de Wyoming vem repetindo esse argumento desde que defendeu a legislação contra a senadora Elizabeth Warren no início deste mês, afirmando que:

“A Seção 303 permite novas sanções relacionadas a criptomoedas contra o Irã. A Seção 305 permite que as corretoras bloqueiem fundos ilícitos antes que cheguem à Coreia do Norte.”

A Seção 303 confere ao Tesouro nova autoridade para adotar medidas especiais, a fim de designar jurisdições estrangeiras ou instituições financeiras como “preocupação primária em relação à lavagem de dinheiro”, especificamente no que diz respeito às atividades com ativos digitais. Uma vez que uma jurisdição seja designada, as corretoras abrangidas e os emissores de stablecoins devem proibir ou restringir transferências de fundos que a envolvam, estendendo pela primeira vez ao setor de criptomoedas uma ferramenta que os reguladores há muito utilizam contra bancos correspondentes.

A Seção 305, por outro lado, atua no nível das transações, permitindo que operadores de corretoras e emissores de stablecoins suspendam por 30 dias qualquer transação que tenham motivos para acreditar que envolva atividade ilícita, prazo prorrogável para 180 dias no total caso as autoridades apresentem um pedido formal por escrito.

Empresas que agirem de boa-fé recebem isenção de responsabilidade civil, enquanto as obrigações existentes de notificação de atividades suspeitas permanecem em vigor. Lummis associou ambas as seções à Seção 201, que estende pela primeira vez os requisitos de combate à lavagem de dinheiro (AML) da Lei de Sigilo Bancário (BSA) às empresas de ativos digitais, parte do que ela chama de mais de 16 salvaguardas contra financiamento ilícito incorporadas ao projeto de lei — argumento que ela também utilizou para explicar por que a Lei CLARITY protegeria as criptomoedas dos clientes em casos de falência de corretoras.

A escalada dos roubos do Grupo Lazarus em 2026

Hackers ligados à Coreia do Norte foram responsáveis por cerca de dois terços de todas as perdas decorrentes de ataques a criptomoedas em todo o mundo no primeiro semestre de 2026, cerca de US$ 643 milhões dos US$ 972 milhões roubados em um número recorde de 207 incidentes.

Os maiores ataques isolados ocorreram em abril, quando o Grupo Lazarus drenou US$ 285 milhões do Drift Protocol, baseado na Solana, e, em seguida, comprometeu a ponte Layerzero que conecta a plataforma DeFi KelpDAO à Ethereum, roubando outros US$ 292 milhões.

Essas perdas se somam a um padrão que pesquisadores vêm acompanhando há anos, com agentes ligados à Coreia do Norte roubando um valor recorde de US$ 2,02 bilhões somente em 2025 — um aumento de 51% em relação ao ano anterior —, elevando o total acumulado do grupo desde 2019 para US$ 6,75 bilhões. A maior exploração isolada continua sendo o ataque de fevereiro de 2025 à Bybit, no qual hackers ligados ao Lazarus fugiram com cerca de US$ 1,5 bilhão em ethereum.

O grupo também mudou de tática este ano, indo além das explorações de pontes e protocolos para passar a visar diretamente executivos do setor de criptomoedas. Até o momento, o Bitcoin.com News rastreou, em abril, uma campanha ligada ao Lazarus chamada Mach-O Man, que usa convites falsos para reuniões e uma técnica de engenharia social chamada ClickFix para induzir funcionários de fintech e do setor de criptomoedas a colarem comandos maliciosos em seus próprios terminais Mac, dando aos hackers uma brecha antes mesmo de qualquer roubo na cadeia de blocos começar.