Đạo luật CLARITY nhắm vào nhóm Lazarus của Triều Tiên, nhóm đã đánh cắp $643M trong H1/2026

Theo Thượng nghị sĩ Cynthia Lummis, các Phần 303 và 305 của dự luật CLARITY giải quyết cụ thể các hoạt động phi pháp của Nhóm Lazarus thuộc Triều Tiên. Phần 303 trao cho Bộ Tài chính thẩm quyền chỉ định các khu vực pháp lý hoặc tổ chức tài chính là “mối quan tâm chính về rửa tiền” đối với tài sản số, yêu cầu các sàn giao dịch và nhà phát hành stablecoin thuộc diện quản lý phải hạn chế các giao dịch chuyển tiền. Phần 305 cho phép các sàn giao dịch và nhà phát hành stablecoin áp đặt thời gian giữ 30 ngày đối với các giao dịch bị nghi ngờ có hoạt động phi pháp, có thể gia hạn đến 180 ngày theo yêu cầu của cơ quan thực thi pháp luật, đồng thời có cơ chế bảo vệ “safe harbor” cho các hành động được thực hiện thiện chí.

Nhóm Lazarus chịu trách nhiệm cho khoảng hai phần ba tổng số thiệt hại do các cuộc tấn công mã hóa trên toàn cầu trong 6 tháng đầu năm 2026, đánh cắp khoảng 643 triệu USD trong tổng số 972 triệu USD bị mất trên 207 vụ việc. Các cuộc tấn công có quy mô lớn nhất của nhóm bao gồm việc rút cạn 285 triệu USD từ Drift Protocol dựa trên Solana vào Tháng 4 và một lỗ hổng trị giá 292 triệu USD trên cầu nối Layerzero kết nối KelpDAO với Ethereum. Kể từ năm 2019, nhóm tấn công có liên hệ với Triều Tiên đã tích lũy khoảng 6.75B USD tài sản tiền điện tử bị đánh cắp.