Луммис: Закон CLARITY устраняет уязвимости, которые северокорейская группировка «Лазарус» использовала для кражи 6,75 млрд долларов

Статьи 303 и 305 направлены на борьбу с незаконными средствами

Синтия Луммис, одна из главных инициаторов закона CLARITY, выступила в X и указала на положения законопроекта, направленные на борьбу с отмыванием денег, призывая провести голосование в Сенате до того, как законодатели уйдут на августовские каникулы.

Источник изображения: X

Сенатор-республиканец от штата Вайоминг повторяет этот аргумент с тех пор, как в начале этого месяца защищала законопроект от сенатора Элизабет Уоррен, заявляя, что:

«Статья 303 позволяет ввести новые криптовалютные санкции против Ирана. Статья 305 позволяет биржам блокировать незаконные средства до того, как они поступят в Северную Корею».

Статья 303 наделяет Министерство финансов новыми полномочиями по принятию специальных мер, позволяющими определять иностранные юрисдикции или финансовые учреждения в качестве «основного источника опасений по поводу отмывания денег» именно в контексте деятельности с цифровыми активами. После включения юрисдикции в список соответствующие биржи и эмитенты стейблкоинов обязаны запретить или ограничить связанные с ней переводы средств, что впервые позволяет применить в криптовалютной сфере инструмент, который регулирующие органы давно используют в отношении банков-корреспондентов.

Раздел 305, с другой стороны, действует на уровне транзакций, позволяя операторам бирж и эмитентам стейблкоинов налагать 30-дневную задержку на любую транзакцию, в отношении которой у них есть основания полагать, что она связана с незаконной деятельностью; этот срок может быть продлен до 180 дней в общей сложности, если правоохранительные органы подадут официальный письменный запрос.

Компании, действующие добросовестно, получают защиту от гражданской ответственности, в то время как существующие обязательства по сообщению о подозрительной деятельности остаются в силе. Луммис соединила оба раздела с разделом 201, который впервые распространяет требования Закона о банковской тайне (BSA) в области противодействия отмыванию денег (AML) на компании, работающие с цифровыми активами, что является частью того, что она называет более чем 16 мерами защиты от незаконного финансирования, заложенными в законопроекте; на этом она также обосновала, почему Закон CLARITY защитит криптовалютные активы клиентов в случае банкротства бирж.

Растущий улов «Lazarus Group» в 2026 году

Хакеры, связанные с Северной Кореей, были ответственны примерно за две трети всех убытков от криптовалютных взломов по всему миру в первой половине 2026 года — около 643 млн долларов из 972 млн долларов, похищенных в ходе рекордных 207 инцидентов.

Самые крупные одиночные атаки произошли в апреле, когда группа «Лазарус» похитила из протокола Drift, работающего на блокчейне Solana, 285 млн долларов, а затем взломала мост Layerzero, соединяющий DeFi-платформу KelpDAO с Ethereum, похитив ещё 292 млн долларов.

Эти потери вписываются в тенденцию, которую исследователи отслеживают на протяжении многих лет: только в 2025 году субъекты, связанные с КНДР, похитили рекордные 2,02 млрд долларов, что на 51 % превышает показатель предыдущего года, в результате чего совокупная сумма похищенных группой средств с 2019 года достигла 6,75 млрд долларов. Самым крупным отдельным инцидентом по-прежнему остается атака на Bybit в феврале 2025 года, в ходе которой хакеры, связанные с Lazarus, похитили примерно 1,5 миллиарда долларов в эфире.

В этом году группа также сменила тактику, перейдя от атак на мосты и протоколы к прямым атакам на руководителей криптокомпаний. В частности, в апреле Bitcoin.com News отследил связанную с «Лазарусом» кампанию под названием «Mach-O Man», в которой используются поддельные приглашения на встречи и метод социальной инженерии под названием ClickFix, чтобы обманом заставить сотрудников финтех- и криптовалютных компаний вставлять вредоносные команды в свои собственные терминалы Mac, что дает хакерам точку опоры еще до того, как начнется кража средств в цепочке блоков.

Источник