لوميس: قانون “كلاريتي” يسد الثغرات التي استغلتها مجموعة لازاروس الكورية الشمالية لسرقة 6.75 مليار دولار
يستهدف قانون CLARITY الأميركي الجديد تدفق الأموال غير المشروعة في العملات الرقمية، من خلال منح وزارة الخزانة سلطة تسمية الدول أو المؤسسات المالية “خطرة لغسل الأموال” في قطاع الأصول الرقمية لأول مرة (القسم 303). كما يسمح القانون لمنصات التداول ومصدري العملات المستقرة بتجميد أي معاملة مشبوهة لمدة 30 يوماً، قابلة للتمديد إلى 180 يوماً إذا قدمت جهات إنفاذ القانون طلباً رسمياً (القسم 305).
قدمت السيناتور سينثيا لوميس، الراعية الرئيسية للقانون، هذه البنود كجزء من حزمة تضم أكثر من 16 إجراءً لمكافحة التمويل غير المشروع، مؤكدة أن الشركات التي تتصرف بحسن نية ستحصل على حماية من المسؤولية المدنية. كما يوسع القسم 201 من القانون متطلبات مكافحة غسل الأموال لتشمل شركات الأصول الرقمية لأول مرة، مما يعزز حماية العملاء في حالات إفلاس منصات التبادل.
مجموعة لازاروس تسرق 643 مليون دولار في نصف عام
كشف تقرير حديث أن قراصنة مرتبطين بكوريا الشمالية، وتحديداً مجموعة لازاروس، مسؤولون عن ثلثي إجمالي خسائر اختراقات العملات الرقمية في النصف الأول من 2026، بقيمة 643 مليون دولار من أصل 972 مليون دولار مسروقة عبر 207 حادثة.
وقعت أكبر عمليات الاختراق في أبريل، حيث استنزفت المجموعة 285 مليون دولار من بروتوكول Drift على شبكة سولانا، ثم اخترقت جسر Layerzero الذي يربط منصة KelpDAO بشبكة إيثريوم وسرقت 292 مليون دولار إضافية. وتبني هذه الخسائر نمطاً تصاعدياً، حيث سرقت المجموعة 2.02 مليار دولار في 2025 بمفردها، بزيادة 51% عن العام السابق، ليصل إجمالي مسروقاتها منذ 2019 إلى 6.75 مليار دولار.
لا تزال أكبر عملية اختراق مسجلة هي هجوم فبراير 2025 على منصة Bybit، حيث سرق قراصنة لازاروس حوالي 1.5 مليار دولار من إيثريوم. وتغيرت تكتيكات المجموعة هذا العام، فبدلاً من استهداف الجسور والبروتوكولات فقط، بدأت تستهدف المديرين التنفيذيين للعملات الرقمية بشكل مباشر، من خلال حملة خادعة تسمى “Mach-O Man” تستخدم دعوات اجتماعات مزيفة وتقنية هندسة اجتماعية تسمى ClickFix لخداع الموظفين بلصق أوامر ضارة في أجهزة ماك الخاصة بهم.
الأسئلة الشائعة (FAQ)
س1: ما هي البنود الرئيسية في قانون CLARITY لمكافحة غسل الأموال؟
ج: القانون يحتوي على ثلاثة أقسام رئيسية: القسم 303 يسمح لوزارة الخزانة بتحديد الدول أو البنوك “خطرة” في مجال الأصول الرقمية، والقسم 305 يسمح بتجميد المعاملات المشبوهة لمدة تصل إلى 180 يوماً، والقسم 201 يطبق قوانين مكافحة غسل الأموال على شركات العملات الرقمية لأول مرة.
س2: كم سرقت مجموعة لازاروس في 2026 حتى الآن؟
ج: سرقت المجموعة حوالي 643 مليون دولار في النصف الأول من 2026، معظمها من اختراق بروتوكول Drift (285 مليون دولار) وجسر Layerzero (292 مليون دولار). إجمالي مسروقات المجموعة منذ 2019 بلغ 6.75 مليار دولار.
س3: كيف تغيرت تكتيكات مجموعة لازاروس هذا العام؟
ج: تحولت المجموعة من استهداف البروتوكولات والجسور فقط إلى مهاجمة المديرين التنفيذيين للعملات الرقمية مباشرة، باستخدام دعوات اجتماعات مزيفة وتقنية ClickFix لإقناع الضحايا بتثبيت برامج ضارة على أجهزتهم قبل سرقة الأموال من الشبكة.
