Amerikaanse cyberkaapvaart laat Noord-Korea over aan de overheid
Een voorgesteld Amerikaans beleid voor cyberkaapvaart zou gescreende particuliere aannemers toestaan scamcomplexen, kartels en ransomwaregroepen aan te vallen, maar niet de Noord-Koreaanse Lazarus Group. Voormalig CFTC-voorzitter Chris Giancarlo en Ari Redbord, hoofd beleid bij TRM Labs, bespraken de aanpak en een presidentieel memorandum uit augustus in Unchained.
Noord-Korea heeft dit jaar voor meer dan 1 miljard dollar aan cryptovaluta gestolen. Ransomware op basis van AI en sollicitatiegesprekken met deepfakes hebben de zorgen over cyberbeveiliging verder vergroot. Het memorandum laat optreden tegen Lazarus over aan de overheid, wat de risico’s weerspiegelt van het machtigen van private partijen om operaties uit te voeren tegen een aan een staat gelieerde groep. De gasten noemden ook de inbeslagname van 15 miljard dollar aan bezittingen van Prince Group als voorbeeld van het terughalen van vermeend illegale gelden door de autoriteiten.
De discussie draait om de vraag of cyberkaapvaart kan helpen bij de bestrijding van cryptocriminaliteit zonder aanvallen te laten escaleren of nieuwe juridische en veiligheidsrisico’s te veroorzaken. Er wordt geen nieuwe maatregel voor de cryptomarkt aangekondigd en er wordt geen rechtstreeks effect op tokenprijzen genoemd.
Neutral
Het verhaal beschrijft een beleidsdebat, geen verandering in de regelgeving voor crypto, de marktstructuur of een specifieke token. Volgens berichten geeft het Amerikaanse memo doorgelichte contractanten toestemming om bepaalde criminele netwerken aan te pakken, maar blijft optreden tegen de Noord-Koreaanse Lazarus Group voorbehouden aan de overheid. De verwijzing naar meer dan 1 miljard dollar aan cryptodiefstal onderstreept een aanhoudend veiligheidsrisico, terwijl de gemelde verbeurdverklaring van 15 miljard dollar van Prince Group wijst op mogelijke pogingen om tegoeden terug te halen; geen van beide vormt een nieuwe katalysator voor de markt als geheel.
Op korte termijn kunnen handelaren letten op eventuele vervolgaankondigingen over beleid, bevestigde handhavingsacties of grote cryptodiefstallen. Zulke gebeurtenissen kunnen het sentiment ten aanzien van beurzen, bewaardiensten en veiligheidsgerelateerde activa tijdelijk beïnvloeden, maar dit artikel biedt geen concrete aanleiding voor brede koersbewegingen. Grote hacks hebben in het verleden soms tijdelijk tot risicoaversie en druk op de getroffen activa geleid; de omvang daarvan hangt af van de betrokken bedragen en de vraag of er angst is voor besmettingseffecten.
Op langere termijn kunnen duidelijkere regels voor particuliere cyberoperaties invloed hebben op cyberbeveiligingspraktijken en de samenwerking tussen overheid en bedrijfsleven. Mogelijke juridische geschillen, escalatierisico’s en onzekerheid over wie bevoegd is om op te treden, kunnen een eventueel afschrikkend effect echter tenietdoen. Omdat er geen specifieke munt wordt genoemd, geen nieuwe regel in werking treedt en geen directe verandering in vraag en aanbod plaatsvindt, wordt het totale markteffect als neutraal ingeschat.