La plateforme d'échange de cryptomonnaies Bybit a intenté une action en justice contre la Corée du Nord devant un tribunal fédéral américain suite au piratage record de 1,5 milliard de dollars survenu l'année dernière.
Bybit intente une action en justice contre la Corée du Nord en vertu de la loi RICO suite à un piratage de 1,5 milliard de dollars
ÉCRIT PAR
PARTAGER
Points clés
- Bybit a poursuivi la Corée du Nord et le groupe Lazarus à la suite d'un piratage de 1,5 milliard de dollars survenu le 21 février 2025.
- Un tribunal américain a gelé les actifs volés le 30 juillet après que Bybit eut déposé plainte le 18 juin 2026.
- Bybit a récupéré 48,4 millions de dollars à ce jour, mais plus de 90 % des fonds restent introuvables.
La société a déposé cette plainte civile sous scellés le 18 juin 2026 auprès du tribunal fédéral de première instance du district de Columbia. Elle a été rendue publique cette semaine. La plainte cite comme défendeurs la République populaire démocratique de Corée, son Bureau général de reconnaissance et le groupe Lazarus, la célèbre unité de piratage informatique de l’État.
Des pirates informatiques exploitent un transfert de routine
L’affaire porte sur le vol de plus de 400 000 jetons Ethereum survenu le 21 février 2025. Les pirates ont frappé lors de ce qui semblait être un transfert de routine depuis l’un des portefeuilles de stockage « à froid » (hors ligne) de Bybit. Les enquêteurs ont par la suite déterminé que les attaquants avaient compromis l’ordinateur d’un développeur chez Safe{Wallet}, un protocole à signatures multiples utilisé par Bybit pour gérer ses portefeuilles, et y avaient inséré un code malveillant qui ne s’activait que lorsque l’adresse spécifique du portefeuille de Bybit apparaissait.
Après la validation de ce qui semblait être un transfert interne normal, le code caché a en réalité modifié la transaction sous-jacente. Cela a permis aux attaquants d’installer une porte dérobée et de vider le portefeuille en quelques minutes.
Bybit se mobilise pour protéger ses clients
Bybit a réagi en honorant plus de 4 milliards de dollars de demandes de retrait de ses clients sans geler les comptes, une mesure qui a contribué à préserver la confiance dans la plateforme pendant la crise. La société a également versé 2,3 millions de dollars dans le cadre d’un programme de primes récompensant les enquêteurs ayant permis de retracer les fonds volés.
Retracer cet argent s’est avéré difficile. Les pirates ont converti une grande partie de l’Ethereum en Bitcoin et l’ont réparti sur des milliers de portefeuilles à l’aide de mixeurs, de ponts inter-chaînes et de plateformes de trading non réglementées. Au moment où Bybit a intenté son action en justice, la société a déclaré qu’environ 90 % des actifs volés étaient devenus introuvables.
La vague de piratages nord-coréens s’amplifie
Ce vol n’était pas un cas isolé. Chainalysis, une société d’analyse de la blockchain, a constaté que les pirates nord-coréens avaient volé environ 2,02 milliards de dollars en cryptomonnaies pour la seule année 2025, soit une hausse de 51 % par rapport à l’année précédente. Les chercheurs estiment que le régime a volé 6,75 milliards de dollars d’actifs numériques au fil du temps, des fonds qui, selon les responsables américains, contribuent à financer ses programmes d’armement.
Le groupe Lazarus cible les plateformes de cryptomonnaies depuis des années, avec notamment un vol de 620 millions de dollars sur le pont Ronin en 2022 et un piratage de 100 millions de dollars sur Harmony la même année. Dans sa plainte, Bybit fait valoir que ces incidents constituent un schéma de racket organisé, en invoquant la loi RICO (Racketeer Influenced and Corrupt Organizations Act), ainsi que la loi sur la fraude et les abus informatiques (Computer Fraud and Abuse Act) et la loi sur la responsabilité civile des étrangers (Alien Tort Statute).
Le tribunal agit rapidement pour geler les fonds
Bybit réclame la restitution de ses fonds volés, environ 1,5 milliard de dollars de dommages-intérêts, ainsi que des dommages-intérêts punitifs supplémentaires. Le tribunal a déjà donné suite à une partie de cette demande.
Le 19 juin, un juge a émis une ordonnance restrictive temporaire bloquant le transfert de certains actifs traçables. Le 30 juillet, le tribunal a partiellement accordé une injonction préliminaire gelant les actifs détenus par des défendeurs non identifiés liés aux fonds volés.
Les efforts de recouvrement portent leurs premiers fruits
À ce jour, Bybit a récupéré environ 48,4 millions de dollars et gelé 30,5 millions de dollars supplémentaires sur plus de 28 plateformes d’échange et chez divers dépositaires. La société a indiqué que sa coopération avec les enquêteurs avait également aidé les autorités allemandes à fermer la plateforme d’échange eXch et permis à une opération conjointe germano-suisse de démanteler le service de mixage de cryptomonnaies Cryptomixer.io. Zhou a qualifié ce piratage d’« attaque contre la confiance dans notre secteur » et a déclaré que Bybit restait déterminé à poursuivre l’affaire aux côtés des forces de l’ordre.
Prochaines étapes
Les experts juridiques observeront avec attention la manière dont le tribunal traitera les plaintes déposées contre un État souverain, car il reste peu probable de pouvoir exécuter un jugement directement en Corée du Nord. L’impact le plus immédiat pourrait provenir des gel des avoirs et de la poursuite de la procédure de communication des pièces, ce qui pourrait inciter les intermédiaires détenant des fonds volés à les restituer. Les lecteurs sont invités à suivre les prochaines décisions de justice dans cette affaire, les recouvrements d’actifs supplémentaires et toute action parallèle menée par les enquêteurs pénaux américains à mesure que le litige se poursuit.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
