Lummis: La Ley CLARITY subsana las lagunas que el grupo Lazarus de Corea del Norte utilizó para robar 6.75 mil millones de dólares

Los artículos 303 y 305 se centran en los fondos ilícitos

Cynthia Lummis, una de las principales promotoras de la Ley CLARITY, se pronunció en X y destacó las disposiciones contra el blanqueo de capitales del proyecto de ley, al tiempo que presiona para que se celebre una votación en el pleno del Senado antes de que los legisladores se vayan al receso de agosto.

La republicana de Wyoming ha repetido este argumento desde que defendió la legislación frente a la senadora Elizabeth Warren a principios de este mes, afirmando que:

«El artículo 303 permite imponer nuevas sanciones relacionadas con las criptomonedas a Irán. El artículo 305 permite a las plataformas de intercambio detener los fondos ilícitos antes de que lleguen a Corea del Norte».

El artículo 303 otorga al Tesoro una nueva facultad para adoptar medidas especiales con el fin de designar jurisdicciones extranjeras o instituciones financieras como «motivo de preocupación principal en materia de blanqueo de capitales», específicamente en lo que respecta a la actividad relacionada con los activos digitales. Una vez designada una jurisdicción, las plataformas de intercambio y los emisores de monedas estables afectados deben prohibir o restringir las transferencias de fondos relacionadas con ella, lo que supone la primera vez que se extiende al ámbito de las criptomonedas una herramienta que los reguladores llevan mucho tiempo utilizando contra los bancos corresponsales.

La sección 305, por su parte, actúa a nivel de transacción, permitiendo a los operadores de plataformas de intercambio y a los emisores de monedas estables retener durante 30 días cualquier transacción sobre la que tengan motivos para creer que implica una actividad ilícita, plazo que puede ampliarse hasta un total de 180 días si las fuerzas del orden presentan una solicitud formal por escrito.

Las empresas que actúen de buena fe gozan de una exención de responsabilidad civil, mientras que se mantienen las obligaciones existentes en materia de notificación de actividades sospechosas. Lummis ha combinado ambas secciones con la sección 201, que amplía por primera vez los requisitos contra el blanqueo de capitales (AML) de la Ley de Secreto Bancario (BSA) a las empresas de activos digitales, como parte de lo que ella denomina más de 16 salvaguardias contra las finanzas ilícitas incorporadas al proyecto de ley, un argumento que también ha esgrimido para explicar por qué la Ley CLARITY protegería las criptomonedas de los clientes en caso de quiebra de las plataformas de intercambio.

El creciente botín del Grupo Lazarus en 2026

Los hackers vinculados a Corea del Norte fueron responsables de aproximadamente dos tercios de todas las pérdidas por piratería de criptomonedas en todo el mundo durante el primer semestre de 2026, unos 643 millones de dólares de los 972 millones robados en un número récord de 207 incidentes.

Los mayores ataques individuales se produjeron en abril, cuando el Grupo Lazarus vació el protocolo Drift, basado en Solana, de 285 millones de dólares y, a continuación, comprometió el puente Layerzero que conecta la plataforma DeFi KelpDAO con Ethereum, lo que supuso otros 292 millones de dólares.

Estas pérdidas se suman a una tendencia que los investigadores llevan años siguiendo: los actores vinculados a la RPDC robaron la cifra récord de 2.02 mil millones de dólares solo en 2025, lo que supone un aumento del 51 % respecto al año anterior, elevando el botín acumulado del grupo desde 2019 a 6.75 mil millones de dólares. La mayor estafa individual sigue siendo el ataque de febrero de 2025 contra Bybit, en el que hackers vinculados a Lazarus se hicieron con aproximadamente 1 500 millones de dólares en ethereum. El grupo también ha cambiado de táctica este año, pasando de los ataques a puentes y protocolos a atacar directamente a ejecutivos del sector de las criptomonedas. Hasta la fecha, Bitcoin.com News ha rastreado una campaña vinculada a Lazarus denominada «Mach-O Man», llevada a cabo en abril, que utiliza invitaciones falsas a reuniones y una técnica de ingeniería social llamada «ClickFix» para engañar al personal de empresas fintech y de criptomonedas y hacer que peguen comandos maliciosos en sus propios terminales Mac, lo que proporciona a los hackers un punto de acceso antes incluso de que comience cualquier robo en la cadena de bloques.