Sinabi ni Senator Cynthia Lummis (R-WY) na isinasara ng CLARITY Act ang mga puwang sa iligal na pananalapi na sinamantala ng mga grupong gaya ng Lazarus Group ng North Korea, at iginiit na binibigyan ng panukala ang U.S. Treasury Department at mga crypto exchange ng bagong kapangyarihan upang i-freeze ang mga kahina-hinalang transaksyon bago mailipat ang mga pondo sa ibang bansa.
Lummis: Isinasara ng CLARITY Act ang mga Puwang na Ginamit ng Lazarus Group ng Hilagang Korea upang Magnakaw ng $6.75 Bilyon
ISINULAT NI
IBAHAGI
Mga Pangunahing Takeaways
- Sabi ni Lummis, tinututukan ng CLARITY Act Seksyon 303 at 305 ang Lazarus Group ng North Korea gamit ang mga bagong kasangkapan sa pag-freeze.
- Ang mga hacker na may ugnayan sa North Korea ay kumuha ng humigit-kumulang dalawang-katlo ng $972 milyon na ninakaw noong H1 2026.
- Kailangan ng CLARITY Act ng 60 boto sa Senado at pitong Demokratang tatawid ng linya bago ang deadline ng floor vote nito.
Ang Seksyon 303 at 305 ay Tinututukan ang Ilegal na Pondo
Si Cynthia Lummis, isa sa mga pangunahing sponsor ng CLARITY Act, ay nag-post sa X at itinuro ang mga probisyon ng panukala laban sa money laundering habang itinutulak niya ang isang boto sa plenaryo ng Senado bago umalis ang mga mambabatas para sa recess sa Agosto.
Inulit ng Republikano mula Wyoming ang argumento mula nang depensahan niya ang batas laban kay Senator Elizabeth Warren mas maaga ngayong buwan, na nagsasaad na:
“Pinapahintulutan ng Sec. 303 ang mga bagong crypto sanctions laban sa Iran. Pinahihintulutan ng Sec. 305 ang mga exchange na pigilan ang iligal na pondo bago ito makarating sa North Korea.”
Binibigyan ng Seksyon 303 ang Treasury ng bagong awtoridad sa espesyal na hakbang upang italaga ang mga dayuhang hurisdiksyon o institusyong pinansyal bilang isang “pangunahing alalahanin sa money laundering” partikular para sa aktibidad ng digital asset. Kapag ang isang hurisdiksyon ay naitalaga, dapat ipagbawal o higpitan ng mga sakop na exchange at mga issuer ng stablecoin ang mga paglilipat ng pondo na may kinalaman dito, pinalalawak ang isang kasangkapang matagal nang ginagamit ng mga regulator laban sa mga correspondent bank patungo sa crypto sa unang pagkakataon.
Ang Seksyon 305, sa kabilang banda, ay gumagana sa antas ng transaksyon, na nagpapahintulot sa mga operator ng exchange at mga issuer ng stablecoin na maglagay ng 30-araw na hold sa anumang transaksyon na may dahilan silang paniwalaang may kinalaman sa iligal na aktibidad, na maaaring palawigin hanggang kabuuang 180 araw kung magsumite ang law enforcement ng pormal na nakasulat na kahilingan.
Ang mga kumpanyang kumikilos nang may mabuting hangarin ay binibigyan ng safe harbor mula sa pananagutang sibil, habang nananatili ang umiiral na mga obligasyon sa pag-uulat ng kahina-hinalang aktibidad. Ipinapares ni Lummis ang parehong seksyon sa Seksyon 201, na pinalalawig ang mga kinakailangan ng Bank Secrecy Act (BSA) laban sa money laundering (AML) sa mga digital asset firm sa unang pagkakataon, bahagi ng tinatawag niyang mahigit 16 na mga pananggalang laban sa iligal na pananalapi na nakapaloob sa panukala, isang punto na ginagamit din niya bilang dahilan kung bakit ang CLARITY Act ay magpoprotekta sa crypto ng customer sa mga pagkalugi ng exchange.
Lumalaking Nakuha ng Lazarus Group noong 2026
Ang mga hacker na may ugnayan sa North Korea ang responsable sa humigit-kumulang dalawang-katlo ng lahat ng pagkalugi dahil sa crypto hacking sa buong mundo sa unang kalahati ng 2026, humigit-kumulang $643 milyon mula sa $972 milyon na ninakaw sa kabuuan sa rekord na 207 insidente.
Ang pinakamalalaking tinamaan ay nangyari noong Abril, nang sinimot ng Lazarus Group ang Solana-based Drift Protocol ng $285 milyon at pagkatapos ay nakompromiso ang Layerzero bridge na nag-uugnay sa DeFi platform na KelpDAO sa Ethereum para sa karagdagang $292 milyon.
Ang mga pagkaluging iyon ay nagdaragdag sa isang padron na matagal nang sinusubaybayan ng mga mananaliksik, kung saan ang mga aktor na may ugnayan sa DPRK ay nagnakaw ng rekord na $2.02 bilyon noong 2025 pa lamang, isang 51% na pagtalon mula sa nakaraang taon, na nagtulak sa pinagsama-samang nakuha ng grupo mula noong 2019 sa $6.75 bilyon. Ang pinakamalaking solong exploit ay nananatiling pag-atake noong Pebrero 2025 sa Bybit, kung saan ang mga hacker na may ugnayan sa Lazarus ay tumakas na may humigit-kumulang $1.5 bilyon sa ethereum.
Nagbago rin ng taktika ang grupo ngayong taon, lumalampas sa mga bridge at protocol exploit patungo sa direktang pagtutok sa mga crypto executive. Sa ngayon, sinubaybayan ng Bitcoin.com News ang isang kampanyang may ugnayan sa Lazarus na tinawag na Mach-O Man noong Abril, na gumagamit ng mga pekeng imbitasyon sa meeting at isang teknik sa social engineering na tinatawag na ClickFix upang lokohin ang mga tauhan sa fintech at crypto na i-paste ang mga malisyosong command sa sarili nilang Mac terminal, na nagbibigay sa mga hacker ng foothold bago pa man magsimula ang anumang onchain na pagnanakaw.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
