Chris Giancarlo, voormalig voorzitter van de Commodity Futures Trading Commission (CFTC), wil een lang sluimerende bepaling uit de Amerikaanse grondwet moderniseren om de meest actieve Noord-Koreaanse hackers tegen te gaan. Zijn voorstel zou kaperbrieven en represaillebrieven nieuw leven inblazen, waardoor private ondernemingen legaal kunnen terughacken tegen door staten gesteunde cybercriminelen zoals de Lazarus Group — een draaiboek voor kapers, aangepast aan een tijdperk waarin de buit in hot wallets staat in plaats van in laadruimen.

Van de volle zee naar de blockchain

Het idee kwam voor het eerst publiekelijk naar voren op 26 februari 2025, in een opiniestuk dat Giancarlo samen met Christopher Perkins, hoofd van Franklin Crypto, schreef. De timing was veelzeggend: het stuk verwees naar de diefstal van ongeveer $1,4 tot $1,5 miljard van cryptobeurs Bybit door de Lazarus Group.

Giancarlo en Perkins betoogden dat de Verenigde Staten al over een juridisch instrument beschikken dat geschikt is voor dit probleem. Artikel I, sectie 8 van de grondwet geeft het Congres de bevoegdheid om kaperbrieven en represaillebrieven uit te geven — documenten die private partijen historisch gezien officiële toestemming gaven om de vijanden van een natie te vervolgen.

Kort gezegd zou de overheid de private sector mandateren. In plaats van te wachten tot overheidsinstanties gestolen tegoeden opsporen, zouden gelicentieerde ondernemingen groepen zoals Lazarus rechtstreeks kunnen aanpakken. De auteurs beschreven deze operators als “neo-kapers”, en Lazarus werd expliciet als doelwit genoemd.

Giancarlo bleef het concept na het opiniestuk promoten. Hij bracht het ter sprake tijdens een getuigenis voor het Congres en opnieuw in een podcast in augustus 2025. Daar stelde hij voor dat technologiebedrijven met elkaar zouden kunnen concurreren op het gebied van hack- en vermogensherstelcapaciteiten, waarbij voor dergelijke activiteiten presidentiële toestemming vereist zou zijn.

Het concurrentie-element staat centraal in zijn argument: volgens Giancarlo zou rivaliteit tussen ondernemingen de cyberbeveiliging aanscherpen en de kans vergroten dat gestolen vermogensbestanddelen daadwerkelijk worden teruggehaald.

Belangstelling in het Congres, gevolgd door een beperktere aanpak van het Witte Huis

Het idee bleef niet lang theoretisch. In augustus 2025 diende afgevaardigde David Schweikert H.R. 4988 in, de Cybercrime Marque and Reprisal Authorization Act. Het wetsvoorstel zou operaties tegen buitenlandse cybercriminele ondernemingen toestaan. Die reikwijdte omvat expliciet groepen die betrokken zijn bij cryptodiefstal, waardoor organisaties zoals Lazarus rechtstreeks binnen het vizier vallen.

Daarna volgde een bijstelling. Een memorandum over nationale veiligheid van het Witte Huis, uitgegeven in augustus 2026, koos voor een gerichtere aanpak en richtte zich op transnationale criminele organisaties in plaats van op directe confrontatie met actoren die namens natiestaten opereren.

Dat onderscheid is van groot belang. De Lazarus Group wordt algemeen omschreven als een door een staat gesteunde organisatie — precies de categorie waar het memorandum afstand van nam. De uitvoerende macht omarmde in feite het algemene concept, maar toonde minder enthousiasme voor het verlenen van een vergunning aan private ondernemingen om buitenlandse regeringen aan te pakken.

Gevolgen voor crypto en cyberbeveiliging

De markten hebben tot nu toe niet gereageerd. Er is geen duidelijke koersbeweging of handelsactiviteit geweest die aan de voorstellen kan worden gekoppeld.

De moeilijkere vragen zijn juridisch en ethisch van aard. Het machtigen van private ondernemingen om buitenlandse actoren te hacken roept voor de hand liggende zorgen op over escalatie, verkeerde toeschrijving en nevenschade.

Voorlopig zijn vooral de verdere behandeling van H.R. 4988 en de manier waarop de beperktere focus van het memorandum in de praktijk wordt toegepast van belang. De centrale vraag is of groepen zoals Lazarus binnen of buiten de getrokken grenzen vallen. Giancarlo heeft zijn argument uiteengezet dat de private sector deel moet uitmaken van de nationale cyberdefensie. Washington beslist nog altijd hoeveel van die taak het bereid is uit te besteden.

Bron: CryptoBriefing — Chris Giancarlo wil kaperbrieven nieuw leven inblazen om de Lazarus Group te bestrijden