CLARITY Act: Lấp lỗ hổng Lazarus Group lợi dụng để đánh cắp 6,75 tỷ USD

CLARITY Act Nhắm Vào Lỗ Hổng Mà Lazarus Group Đã Khai Thác

Thượng nghị sĩ Cynthia Lummis (Đảng Cộng hòa, bang Wyoming) — một trong những nhà lập pháp ủng hộ crypto mạnh mẽ nhất tại Quốc hội Mỹ — vừa lên tiếng khẳng định rằng Đạo luật CLARITY sẽ lấp các kẽ hở trong hệ thống tài chính mà các tổ chức như nhóm hacker Lazarus Group của Triều Tiên đã lợi dụng để đánh cắp tổng cộng 6,75 tỷ USD trong nhiều năm qua.

Điều Khoản 303 và 305: Công Cụ Phong Tỏa Tài Sản Bất Hợp Pháp

Theo bà Lummis, hai điều khoản quan trọng trong dự luật là Mục 303 và Mục 305, được thiết kế đặc biệt nhằm ngăn chặn dòng tiền phi pháp trong lĩnh vực tài sản kỹ thuật số.

Cụ thể, các điều khoản này sẽ trao thêm thẩm quyền pháp lý cho Bộ Tài chính Hoa Kỳ và các sàn giao dịch crypto để:

• Phong tỏa giao dịch đáng ngờ ngay trước khi dòng tiền kịp chuyển ra nước ngoài.
• Phối hợp với các cơ quan thực thi pháp luật trong việc truy dấu và thu hồi tài sản số bị đánh cắp.
• Thiết lập cơ chế giám sát chặt chẽ hơn đối với các giao dịch có dấu hiệu liên quan đến các thực thể bị trừng phạt.

Lazarus Group — Mối Đe Dọa Dai Dẳng Với Hệ Sinh Thái Crypto

Lazarus Group là nhóm hacker được cho là có liên hệ với chính phủ Triều Tiên, chịu trách nhiệm cho hàng loạt vụ tấn công nhắm vào các giao thức DeFi, cầu nối cross-chain và sàn giao dịch tập trung. Theo các báo cáo từ Liên Hợp Quốc và nhiều công ty bảo mật blockchain, nhóm này đã rửa hàng tỷ USD thông qua các công cụ như crypto mixer, ví phi tập trung và các chuỗi giao dịch phức tạp nhằm che giấu nguồn gốc tài sản.

Vụ tấn công Bybit đầu năm 2025 — với thiệt hại ước tính hơn 1,4 tỷ USD — được các nhà điều tra quy cho Lazarus Group, một lần nữa làm dấy lên lo ngại về lỗ hổng bảo mật và sự thiếu hụt khung pháp lý để ứng phó kịp thời.

CLARITY Act Trong Bức Tranh Lập Pháp Crypto Mỹ

Đạo luật CLARITY (viết tắt của Digital Asset Market Clarity Act) hiện là một trong những dự luật crypto toàn diện nhất đang được xem xét tại Thượng viện Mỹ. Ngoài các điều khoản chống rửa tiền, dự luật còn đề xuất phân định rõ ranh giới quản lý giữa SEC và CFTC đối với tài sản kỹ thuật số — một vấn đề tranh cãi kéo dài nhiều năm trong ngành.

Theo quan điểm của bà Lummis, việc thiếu một khung pháp lý rõ ràng không chỉ cản trở sự phát triển của ngành mà còn vô tình tạo ra khoảng trống pháp lý mà các tổ chức tội phạm có thể khai thác.

Phản Ứng Từ Ngành Công Nghiệp

Cộng đồng crypto và các tổ chức vận động chính sách tại Mỹ nhìn chung đón nhận tích cực các điều khoản tăng cường bảo mật, dù một số ý kiến bày tỏ lo ngại rằng quyền phong tỏa giao dịch mở rộng có thể ảnh hưởng đến tính phi tập trung và quyền riêng tư của người dùng nếu không được áp dụng cẩn trọng.

Dự luật vẫn đang trong quá trình thẩm tra lập pháp và chưa có lịch bỏ phiếu chính thức.