Лумміс: Закон CLARITY усуває прогалини, якими скористалася північнокорейська група «Лазарус» для викрадення 6,75 млрд доларів

Розділи 303 та 305 спрямовані проти незаконних коштів

Синтія Лумміс, одна з головних ініціаторок закону CLARITY Act, виступила в X і звернула увагу на положення законопроекту щодо боротьби з відмиванням грошей, наполягаючи на голосуванні в Сенаті до того, як законодавці розійдуться на серпневі канікули.

Республіканка з Вайомінгу повторює цей аргумент з того часу, як на початку цього місяця захищала законопроект від сенаторки Елізабет Уоррен, заявляючи, що:

«Стаття 303 дозволяє ввести нові криптосанкції проти Ірану. Стаття 305 дозволяє біржам зупиняти незаконні кошти, перш ніж вони потраплять до Північної Кореї».

Стаття 303 надає Міністерству фінансів нові повноваження щодо вжиття спеціальних заходів для визнання іноземних юрисдикцій або фінансових установ «основним джерелом занепокоєння щодо відмивання грошей», зокрема стосовно діяльності з цифровими активами. Після визнання юрисдикції такою, що викликає занепокоєння, біржі та емітенти стейблкоїнів, на яких поширюється дія закону, повинні заборонити або обмежити перекази коштів, пов’язані з нею, що вперше поширює на криптовалютну сферу інструмент, який регулятори вже давно використовують проти банків-кореспондентів.

Розділ 305, з іншого боку, діє на рівні транзакцій, дозволяючи операторам бірж та емітентам стейблкоїнів накладати 30-денне утримання на будь-яку транзакцію, щодо якої вони мають підстави вважати, що вона пов’язана з незаконною діяльністю; цей термін може бути продовжено до 180 днів загалом, якщо правоохоронні органи подадуть офіційний письмовий запит.

Компанії, що діють добросовісно, отримують захист від цивільної відповідальності, тоді як існуючі зобов’язання щодо повідомлення про підозрілу діяльність залишаються в силі. Луміс поєднала обидві статті зі статтею 201, яка вперше поширює вимоги Закону про банківську таємницю (BSA) щодо протидії відмиванню грошей (AML) на компанії, що працюють з цифровими активами, що є частиною того, що вона називає понад 16 заходами захисту від незаконного фінансування, вбудованими в законопроект; на цьому вона також аргументувала, чому Закон CLARITY захищатиме криптовалюту клієнтів у разі банкрутства бірж.

Зростаючий «улов» групи «Лазарус» у 2026 році

Хакери, пов’язані з Північною Кореєю, були відповідальні за приблизно дві третини всіх збитків від хакерських атак на криптовалюту у світі в першій половині 2026 року — близько 643 мільйонів доларів із 972 мільйонів, викрадених у ході рекордних 207 інцидентів.

Найбільші поодинокі атаки сталися у квітні, коли група «Лазарус» викрала з протоколу Drift, що працює на базі Solana, 285 мільйонів доларів, а потім зламала міст Layerzero, що з’єднує DeFi-платформу KelpDAO з Ethereum, викравши ще 292 мільйони доларів.

Ці збитки підтверджують тенденцію, яку дослідники відстежують вже роками: лише у 2025 році суб’єкти, пов’язані з КНДР, викрали рекордні 2,02 млрд доларів — на 51 % більше, ніж у попередньому році, — що збільшило сукупну суму викрадених коштів групою з 2019 року до 6,75 млрд доларів. Найбільшою окремою атакою залишається напад на Bybit у лютому 2025 року, під час якого хакери, пов’язані з Lazarus, викрали приблизно 1,5 млрд доларів у ефіріумі.

Цього року група також змінила тактику, перейшовши від атак на мости та протоколи до безпосередніх атак на керівників криптокомпаній. Наразі Bitcoin.com News відстежив у квітні кампанію, пов’язану з «Лазарусом», під назвою «Mach-O Man», в якій використовуються підроблені запрошення на зустрічі та техніка соціальної інженерії під назвою ClickFix, щоб спонукати співробітників фінтех- та криптокомпаній вставляти шкідливі команди у власні термінали Mac, що дає хакерам можливість закріпитися ще до того, як почнеться будь-яка крадіжка в ланцюжку.