Misschien heb je de naam Lazarus Group weleens voorbij zien komen na een grote hack. Het is geen doorsnee bende, maar een groep hackers die volgens onderzoekers gelinkt is aan Noord-Korea. En ze hebben het gemunt op crypto. Amerikaans senator Cynthia Lummis zegt nu dat een nieuwe wet, de Clarity Act, kan helpen om die groep harder aan te pakken. Wat houdt dat in, en waarom is het belangrijk?
Wie is de Lazarus Group eigenlijk?
Stel je een groep voor die niet uit is op een enkele overval, maar op een gestage stroom aan buit. Zo werkt de Lazarus Group. Beveiligingsonderzoekers koppelen deze hackers al jaren aan het Noord-Koreaanse regime. Ze breken in bij beurzen, bruggen tussen blockchains en projecten, en verplaatsen de gestolen munten daarna razendsnel door talloze wallets om hun spoor uit te wissen.
Het idee is dat een deel van die opbrengst uiteindelijk terugvloeit naar Noord-Korea. Voor een land dat zwaar onder internationale sancties zit, is crypto zo een manier geworden om aan geld te komen buiten het gewone bankensysteem om. Precies dat maakt de aanpak zo lastig.
Wat is de Clarity Act?
De Clarity Act is een Amerikaans wetsvoorstel dat vooral bekendstaat als poging om duidelijkheid te scheppen over crypto-regels. Denk aan de vraag welke munt een effect is en welke niet, en welke toezichthouder waarover gaat. Die onzekerheid speelt de sector al jaren parten.
Maar volgens Lummis zit er meer in de wet. Ze wijst op onderdelen die het makkelijker moeten maken om sancties op te leggen aan kwaadwillende partijen die crypto misbruiken. Met andere woorden: niet alleen regels voor de goede spelers, maar ook gereedschap om de kwaadwillenden aan te pakken. Groepen zoals Lazarus zouden daar een concreet doelwit van kunnen worden.
Waarom komt dit nu naar buiten?
Het politieke plaatje speelt mee. In de Senaat komt het wetgevingsproces rond crypto maar moeizaam op gang. Door de sanctie-hoek te benadrukken, geeft Lummis het voorstel een extra argument dat over grenzen van partijen heen kan spreken: nationale veiligheid. Bijna niemand in Washington wil openlijk zeggen dat Noord-Korea rustig zijn gang mag gaan.
Het is een slimme framing. Waar regelgeving voor de crypto-industrie vaak als technisch en abstract wordt gezien, is het tegenhouden van staatshackers iets waar veel politici zich makkelijker achter scharen. Zo probeert ze een vastgelopen dossier weer in beweging te krijgen.
Werken sancties eigenlijk tegen crypto-hackers?
Hier zit de eerlijke kanttekening. Sancties kunnen bepaalde wallet-adressen op een zwarte lijst zetten, zodat beurzen die munten niet meer aanraken. Dat maakt het moeilijker voor de daders om hun buit om te zetten in gewoon geld. Het is een reële hindernis.
Tegelijk zijn deze hackers ontzettend inventief. Ze gebruiken mixers, ze splitsen bedragen op en ze schakelen via netwerken die zich lastig laten volgen. Een adres blokkeren is dan net zoiets als een gat in een dijk dichten, terwijl er elders alweer een nieuw lek ontstaat. Sancties zijn dus geen wondermiddel, maar wel een van de weinige knoppen waaraan een land kan draaien.
Wat je hieruit kunt meenemen
Voor de gewone crypto-gebruiker verandert er op korte termijn weinig. Maar het laat wel iets belangrijks zien: crypto is inmiddels zo groot dat het onderdeel is geworden van internationale politiek en veiligheid. Regelgeving gaat niet meer alleen over belasting of over de vraag of iets een effect is, maar ook over wie er misbruik van maakt.
Voor de sector kan een wet die zowel duidelijkheid geeft als kwaadwillenden aanpakt uiteindelijk vertrouwen wekken. Een markt waar dieven moeilijker wegkomen, is op de lange termijn een gezondere markt. Of de Clarity Act het echt haalt, en of de sanctie-hoek genoeg politieke steun oplevert, moet nog blijken. Het is goed om te weten dat dit soort discussies steeds vaker de achtergrond vormen van het crypto-nieuws dat je leest.
