Action en justice de Bybit contre la Corée du Nord
Bybit a intenté une action en justice contre la Corée du Nord, son agence de renseignement et le groupe Lazarus devant un tribunal fédéral américain, dans le but de récupérer des actifs volés lors d’un piratage record de 1,5 milliard de dollars en cryptomonnaies. L’échange a déposé une plainte civile au tribunal de district des États-Unis pour le district de Columbia, désignant la République populaire démocratique de Corée, son Bureau général de reconnaissance et le groupe Lazarus comme défendeurs.
Détails du piratage
Cette affaire concerne une violation survenue le 21 février 2025, qui a entraîné le vol de plus de 400 000 Ether (ETH) et d’Ether staké de l’échange basé à Dubaï. À l’époque, ces actifs étaient évalués à environ 1,5 milliard de dollars, faisant de cet incident le plus grand vol de cryptomonnaies jamais enregistré. Le FBI a rapidement attribué l’attaque à la Corée du Nord. Les autorités américaines suivent les acteurs impliqués sous le nom de TraderTraitor et ont exhorté les échanges, les validateurs et les entreprises de blockchain à bloquer les transactions liées aux adresses identifiées dans cette opération de blanchiment.
Déclarations de Bybit
Ben Zhou, co-fondateur et PDG de Bybit, a déclaré que l’échange avait collaboré avec des enquêteurs, des régulateurs, d’autres plateformes de trading et des agences d’application de la loi depuis l’attaque. « Notre objectif n’a jamais changé : protéger nos utilisateurs en premier, récupérer ce que nous pouvons et nous assurer que les personnes derrière ces attaques soient tenues responsables », a affirmé Zhou.
Injonction préliminaire et poursuites
En plus de la plainte, Bybit a obtenu une injonction préliminaire couvrant certains actifs volés détenus par des individus et des entités non identifiés, désignés comme défendeurs John Doe. Cette ordonnance empêche ces défendeurs de transférer, vendre ou autrement disposer des actifs identifiés pendant que le litige se poursuit. Une injonction préliminaire préserve la propriété pendant une affaire, mais ne constitue pas un jugement final sur la responsabilité ou la propriété. Bybit a indiqué qu’il chercherait un soulagement supplémentaire à mesure que le procès progresse.
Contexte des enquêtes criminelles
La société poursuit cette réclamation civile indépendamment des enquêtes criminelles menées par les agences d’application de la loi américaines. L’ordonnance offre à Bybit une autre voie pour récupérer les fonds volés, après des mois de dépendance à la traçabilité de la blockchain, de gels volontaires par des acteurs de l’industrie et d’un programme de récompenses pour des informations menant à des récupérations. Selon un rapport de Crypto.news en mars 2025, 88,87 % des fonds volés restaient traçables, tandis que 7,59 % étaient devenus invisibles et 3,54 % avaient été gelés. La part traçable a ensuite diminué alors que les attaquants convertissaient des actifs en Bitcoin et les dispersaient à travers des milliers de portefeuilles.
Conséquences et prochaines étapes
Bybit avait précédemment offert des récompenses aux plateformes et aux enquêteurs qui aidaient à identifier ou à geler les fonds. L’échange a également couvert le déficit après l’attaque grâce à des achats d’Ether, des prêts et des dépôts de contreparties de l’industrie, lui permettant de continuer à traiter les retraits des clients.
Cette affaire donne à Bybit accès à un processus civil américain, tandis que les agences fédérales continuent d’enquêter sur les opérations cryptographiques de la Corée du Nord. Toute récupération dépendra de la conformité des défendeurs, des échanges ou des dépositaires contrôlant les actifs identifiés à l’ordonnance du tribunal. Selon des données de Chainalysis, les groupes nord-coréens ont volé environ 2,02 milliards de dollars en cryptomonnaies en 2025, dont l’attaque de Bybit représentait la majeure partie, portant le vol cumulé estimé de cryptomonnaies du pays à environ 6,75 milliards de dollars.
La menace s’est poursuivie en 2026, avec des attaques liées à Lazarus ayant drainé 577 millions de dollars supplémentaires du Drift Protocol et de KelpDAO en avril. La prochaine étape pour Bybit consistera à demander un soulagement permanent et à tenter de récupérer les actifs couverts par l’injonction. Le tribunal n’a pas encore rendu de jugement final dans cette affaire civile.
