A Lei CLARITY tem como alvo o Grupo Lazarus da Coreia do Norte, que roubou $643M no primeiro semestre de 2026.

De acordo com a senadora Cynthia Lummis, as secções 303 e 305 da Lei CLARITY abordam especificamente a atividade ilícita do Grupo Lazarus, da Coreia do Norte. A secção 303 confere ao Tesouro a autoridade para designar jurisdições ou instituições financeiras como «principal preocupação em matéria de branqueamento de capitais» relativamente a ativos digitais, exigindo que as bolsas abrangidas e os emissores de stablecoins restrinjam transferências. A secção 305 permite que as bolsas e os emissores de stablecoin apliquem retenções de 30 dias nas transações suspeitas de atividades ilícitas, prorrogáveis até 180 dias mediante pedido das autoridades policiais, com proteção de “safe harbor” para ações de boa-fé.

O Grupo Lazarus foi responsável por cerca de dois terços de todas as perdas por ciberataques com criptomoedas a nível mundial no 1.º semestre de 2026, roubando aproximadamente 643 milhões de dólares em roubos num total de 972 milhões de dólares perdidos em 207 incidentes. Os ataques mais significativos do grupo incluíram a drenagem de 285 milhões de dólares do Drift Protocol, baseado em Solana, em abril, e um exploit de 292 milhões de dólares na ponte Layerzero que liga o KelpDAO à Ethereum. Desde 2019, o grupo de ciberataques com ligações à Coreia do Norte acumulou aproximadamente 6,75 mil milhões de dólares em ativos de criptomoeda roubados.