ลัมมิส: กฎหมาย CLARITY Act ปิดช่องโหว่ที่กลุ่มลาซารัสของเกาหลีเหนือใช้เพื่อขโมยเงิน 6.75 พันล้านดอลลาร์

มาตรา 303 และ 305 มุ่งเป้าเงินผิดกฎหมาย

ซินเธีย ลัมมิส หนึ่งในผู้สนับสนุนหลักของกฎหมาย CLARITY โพสต์บน X และชี้ไปที่บทบัญญัติต่อต้านการฟอกเงินของร่างกฎหมาย ขณะที่เธอผลักดันให้มีการลงมติในที่ประชุมวุฒิสภาก่อนที่สมาชิกสภานิติบัญญัติจะหยุดพักช่วงเดือนสิงหาคม

สมาชิกพรรครีพับลิกันจากไวโอมิงย้ำข้อโต้แย้งนี้อีกครั้ง นับตั้งแต่ปกป้องกฎหมายจากวุฒิสมาชิกเอลิซาเบธ วอร์เรนเมื่อต้นเดือนนี้ โดยระบุว่า:

“มาตรา 303 เปิดทางให้มาตรการคว่ำบาตรคริปโตใหม่ต่ออิหร่าน มาตรา 305 ทำให้กระดานแลกเปลี่ยนสามารถหยุดเงินผิดกฎหมายก่อนที่จะไปถึงเกาหลีเหนือ”

มาตรา 303 มอบอำนาจมาตรการพิเศษใหม่ให้กระทรวงการคลังในการกำหนดเขตอำนาจศาลต่างประเทศหรือสถาบันการเงินให้เป็น “ข้อกังวลหลักด้านการฟอกเงิน” โดยเฉพาะสำหรับกิจกรรมสินทรัพย์ดิจิทัล เมื่อมีการกำหนดเขตอำนาจศาลแล้ว กระดานแลกเปลี่ยนที่อยู่ภายใต้การกำกับและผู้ออกสเตเบิลคอยน์ต้องห้ามหรือจำกัดการโอนเงินที่เกี่ยวข้องกับเขตอำนาจศาลดังกล่าว ซึ่งเป็นการนำเครื่องมือที่หน่วยงานกำกับใช้มานานกับธนาคารตัวแทน (correspondent banks) มาประยุกต์ใช้กับคริปโตเป็นครั้งแรก

ส่วนมาตรา 305 นั้นทำงานในระดับธุรกรรม โดยอนุญาตให้ผู้ดำเนินการกระดานแลกเปลี่ยนและผู้ออกสเตเบิลคอยน์สามารถระงับธุรกรรมเป็นเวลา 30 วันสำหรับธุรกรรมใด ๆ ที่พวกเขามีเหตุให้เชื่อว่าเกี่ยวข้องกับกิจกรรมผิดกฎหมาย และสามารถขยายได้รวมสูงสุด 180 วัน หากหน่วยงานบังคับใช้กฎหมายยื่นคำร้องเป็นลายลักษณ์อักษรอย่างเป็นทางการ

บริษัทที่ดำเนินการโดยสุจริตได้รับการคุ้มครอง (safe harbor) จากความรับผิดทางแพ่ง ขณะที่ภาระหน้าที่ในการรายงานธุรกรรมต้องสงสัยยังคงมีผลอยู่ ลัมมิสได้จับคู่ทั้งสองมาตรากับมาตรา 201 ซึ่งขยายข้อกำหนดต่อต้านการฟอกเงิน (AML) ภายใต้กฎหมาย Bank Secrecy Act (BSA) ไปยังบริษัทสินทรัพย์ดิจิทัลเป็นครั้งแรก ซึ่งเป็นส่วนหนึ่งของสิ่งที่เธอเรียกว่า มาตรการคุ้มกันทางการเงินผิดกฎหมายมากกว่า 16 ข้อที่ฝังอยู่ในร่างกฎหมาย และเป็นเหตุผลที่เธอยกขึ้นมาเช่นกันว่าเหตุใดกฎหมาย CLARITY จึงจะปกป้องคริปโตของลูกค้าในกรณีการล้มละลายของกระดานแลกเปลี่ยน

การกวาดผลประโยชน์ปี 2026 ที่ทวีความรุนแรงของ Lazarus Group

แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือรับผิดชอบต่อความสูญเสียจากการแฮ็กคริปโตทั่วโลกประมาณสองในสามของทั้งหมดในครึ่งแรกของปี 2026 คิดเป็นราว $643 ล้านจาก $972 ล้านที่ถูกขโมยในเหตุการณ์ทำสถิติสูงสุด 207 ครั้ง

เหตุการณ์ที่มีมูลค่าสูงที่สุดเกิดขึ้นในเดือนเมษายน เมื่อ Lazarus Group ดูดเงินจาก Drift Protocol บนเครือข่าย Solana ไป $285 ล้าน และจากนั้นเจาะสะพานเชื่อม Layerzero ที่เชื่อมแพลตฟอร์ม DeFi KelpDAO เข้ากับ Ethereum ได้อีก $292 ล้าน

ความสูญเสียดังกล่าวต่อยอดจากรูปแบบที่นักวิจัยติดตามมาหลายปี โดยผู้กระทำที่เชื่อมโยงกับเกาหลีเหนือ (DPRK) ขโมยไปทำสถิติ $2.02 พันล้านในปี 2025 เพียงปีเดียว เพิ่มขึ้น 51% จากปีก่อนหน้า ส่งผลให้ยอดสะสมของกลุ่มตั้งแต่ปี 2019 อยู่ที่ $6.75 พันล้าน เหตุการณ์โจมตีที่ใหญ่ที่สุดเพียงครั้งเดียว ยังคงเป็นการโจมตี Bybit ในเดือนกุมภาพันธ์ 2025 ซึ่งแฮกเกอร์ที่เชื่อมโยงกับ Lazarus ฉก ethereum ไปได้ราว $1.5 พันล้าน

ปีนี้กลุ่มยังปรับเปลี่ยนยุทธวิธี โดยขยับจากการโจมตีสะพานเชื่อมและโปรโตคอล ไปสู่การมุ่งเป้าโจมตีผู้บริหารคริปโตโดยตรง จนถึงตอนนี้ Bitcoin.com Newsติดตามแคมเปญที่เชื่อมโยงกับ Lazarusซึ่งถูกขนานนามว่า Mach-O Man ในเดือนเมษายน โดยใช้คำเชิญประชุมปลอมและเทคนิควิศวกรรมสังคมที่เรียกว่า ClickFix เพื่อหลอกพนักงานฟินเทคและคริปโตให้วางคำสั่งอันตรายลงในเทอร์มินัล Mac ของตนเอง ทำให้แฮกเกอร์ปักหลักได้ก่อนที่การขโมยบนเชน (onchain) จะเริ่มต้นเสียด้วยซ้ำ