Bybit a obtenu l'autorisation d'un tribunal américain de geler des actifs liés à une cyberattaque de 1,5 milliard de dollars attribuée à des hackers affiliés à la Corée du Nord. L'ordonnance du tribunal autorise la plateforme d'échange de cryptomonnaies enregistrée à Dubaï à poursuivre la récupération d'actifs dans d'autres juridictions. Cependant, les données on-chain indiquent qu'environ 90 % des fonds volés ont déjà été blanchis ou dissimulés, les rendant largement intraçables. L'incident de février 2025 figure parmi les plus importants vols de cryptomonnaies jamais enregistrés, soulignant l'ampleur du défi auquel sont confrontés à la fois Bybit et l'ensemble du secteur.

Le tribunal soutient la traque de Bybit pour 1,5 milliard de dollars de fonds piratés

En février 2025, Bybit a subi une cyberattaque que l'entreprise estime avoir entraîné la perte de 1,5 milliard de dollars en actifs cryptographiques. Les autorités américaines ont désormais accordé à Bybit l'approbation pour signifier des assignations demandant des informations sur les clusters de portefeuilles auprès d'autres plateformes d'échange de cryptomonnaies et de prestataires de services.

BYBIT SUED NORTH KOREA! Bybit Technology Limited v. Democratic People's Republic of Korea et al., filed under seal June 18, 2026 IS NOW PUBLIC. Here's your breakdown of what's going on. Plaintiffs name the DPRK, its Reconnaissance General Bureau, the Lazarus Group, and 20 John… pic.twitter.com/uMH37LoyCo — Ariel Givner (@GivnerAriel) August 8, 2026

Les principales parties impliquées comprennent Bybit, les enquêteurs blockchain, le pouvoir judiciaire américain et des entités liées au pays principalement visé par les hackers. Les attaquants ont été reliés au groupe Lazarus, associé à la Corée du Nord, que les agences américaines ont précédemment identifié comme responsable d'intrusions cybernétiques similaires, notamment le vol de 620 millions de dollars du Ronin Bridge en 2022. Des panels des Nations Unies et des évaluations du Trésor américain ont documenté le fait que la Corée du Nord a systématiquement utilisé des cryptomonnaies volées pour financer ses programmes nucléaires et balistiques, ce qui fait de l'affaire Bybit un élément d'un schéma récurrent de criminalité financière d'État plutôt qu'un incident isolé.

Le blanchiment dépasse le traçage

Avec environ 90 % des fonds volés ayant été dispersés via divers services de mixage et des échanges cross-chain, la probabilité de les tracer avec succès est très faible. Cela complique considérablement la capacité des plateformes centralisées telles que les exchanges à mettre en œuvre les mesures de surveillance en temps réel nécessaires pour détecter et intercepter les flux illicites.

Les régulateurs ont déjà commencé à exploiter cet incident pour faire adopter des réglementations plus strictes concernant les règles de voyage et le dépistage des portefeuilles dans les stablecoins et les services de garde. Ces mesures sont susceptibles d'affecter les investisseurs, les institutions et les développeurs travaillant sur les réseaux Ethereum, Solana et Bitcoin.

La vague de piratage d'État entraîne un renforcement des règles KYC et de la coopération entre plateformes d'échange

L'attaque illustre une vague plus large d'activité cybercriminelle sponsorisée par des États qui s'est déployée tout au long de 2024 et 2025, ciblant les infrastructures de cryptomonnaies. Cette tendance a été documentée par Chainalysis et TRM Labs, qui ont tous deux rapporté des niveaux records de vols de cryptomonnaies liés à la Corée du Nord durant cette période. En conséquence, les réglementations KYC devraient devenir plus strictes.

De plus, les audits de preuve de réserves devraient être renforcés. Au-delà des efforts de application de la loi, les plateformes d'échange devraient également approfondir leur coopération mutuelle pour faire face à de telles menaces.