Bybit, le deuxième plus grand échange de cryptomonnaies au monde par volume de transactions, a déposé une plainte civile devant le tribunal de district des États-Unis pour le district de Columbia contre la République populaire démocratique de Corée (RPDC), son Bureau général de renseignement (RGB) et le groupe Lazarus — le collectif de pirates informatiques lié à la RPDC que les autorités américaines ont identifié comme étant responsable de la cyberattaque de février 2025 ayant entraîné le vol d'environ 1,5 milliard de dollars d'actifs numériques.

Le vol, qui a ciblé le portefeuille froid Ethereum de Bybit, est largement reconnu comme étant le plus grand braquage de cryptomonnaie jamais enregistré, dépassant les repères précédents de l'industrie. Le groupe Lazarus, précédemment sanctionné par le Département du Trésor des États-Unis et lié à une série d'exploits cryptographiques très médiatisés, opère dans le cadre de l'appareil cybernétique soutenu par l'État de Pyongyang. Les enquêteurs des Nations Unies ont documenté que la Corée du Nord dépend de plus en plus du vol de cryptomonnaies comme source de revenus pour financer ses programmes d'armements sanctionnés, faisant de cette affaire un test pour savoir si les poursuites civiles peuvent compléter de manière significative l'action pénale contre les acteurs étatiques.

L'échange a également obtenu une injonction préliminaire gelant les actifs volés identifiés actuellement détenus par des individus et des entités non nommés, désignés dans l'affaire sous le nom de défendeurs John Doe. L'ordonnance du tribunal est conçue pour préserver les actifs numériques identifiés pendant que le litige est en cours, marquant une étape importante dans la campagne plus large de Bybit pour récupérer les fonds volés, aider les enquêtes des forces de l'ordre internationales et renforcer la responsabilité en matière de cybercriminalité à grande échelle.

En accordant l'injonction, le tribunal a estimé que « Bybit a démontré une probabilité de succès quant au bien-fondé » de ses demandes. Lors de l'émission de l'ordonnance restrictive temporaire initiale, le tribunal a décrit l'incident comme « l'un des plus grands vols de cryptomonnaies de l'histoire ».

L'action civile fonctionne comme une voie parallèle aux enquêtes criminelles en cours menées par les autorités gouvernementales. Bybit coopère étroitement avec les agences pertinentes, notamment le FBI, en partageant des renseignements sur la blockchain et des résultats d'enquête qui pourraient soutenir des efforts d'application de la loi plus larges.

« Notre objectif n'a jamais changé : protéger nos utilisateurs d'abord, récupérer ce que nous pouvons, et nous assurer que les personnes derrière ces attaques soient tenues responsables », a déclaré Ben Zhou, cofondateur et PDG de Bybit. « L'attaque Lazarus n'était pas seulement une attaque contre Bybit. C'était une attaque contre la confiance dans notre industrie. C'est pourquoi nous avons travaillé en étroite collaboration avec les enquêteurs, les échanges, les régulateurs, les forces de l'ordre, et maintenant les tribunaux. Nous espérons que cela marque une étape supplémentaire vers un espace cryptographique beaucoup plus difficile d'accès pour les criminels et beaucoup plus sûr pour tout le monde. »

L'ordonnance du tribunal préserve les actifs identifiés pendant le litige

L'injonction préliminaire interdit le transfert ou la dissipation des actifs identifiés liés à l'affaire pendant que la procédure se poursuit. Bybit a indiqué qu'elle a l'intention de demander des recours judiciaires supplémentaires à mesure que l'affaire évolue.

Bien que la procédure civile soit poursuivie indépendamment des enquêtes criminelles menées par les forces de l'ordre américaines, l'entreprise considère les recours juridiques comme un complément important à l'application de la loi pénale pour préserver les actifs récupérables et renforcer la responsabilité, d'autant plus que les actifs numériques deviennent une cible de plus en plus fréquente de la cybercriminalité transfrontalière sophistiquée. L'issue de l'affaire pourrait créer un précédent sur la manière dont les bourses victimes utilisent les tribunaux américains pour poursuivre des acteurs liés à des États qui ont historiquement opéré au-delà de la portée des forces de l'ordre traditionnelles.

Collaboration mondiale sur la récupération des actifs

Depuis l'incident de février 2025, Bybit a collaboré avec des entreprises d'analyse de blockchain, des plateformes d'échange, des dépositaires et des agences internationales d'application de la loi pour retracer les actifs volés et démanteler les réseaux de blanchiment.

Les efforts de récupération à ce jour comprennent :

• Environ 48,4 millions de dollars américains d'actifs volés récupérés.
• Plus de 30,5 millions de dollars américains gelés sur plus de 28 plateformes d'échange et dépositaires, dans l'attente d'autres mesures juridiques et d'enquête.

Ces initiatives ont également soutenu des actions d'application de la loi plus larges ciblant l'infrastructure prétendument utilisée pour blanchir les fonds volés. Les autorités allemandes ont démantelé la bourse de cryptomonnaies eXch, tandis que les autorités allemandes et suisses ont par la suite perturbé Cryptomixer.io, éliminant les canaux clés utilisés pour déplacer les produits illicites.

« Le véritable test arrive après la crise », a ajouté Zhou. « C'est à ce moment-là que vous montrez si votre engagement est réel. Pour nous, cela signifie continuer à renforcer notre sécurité, travailler main dans la main avec les enquêteurs et les partenaires de l'industrie, et faire tout notre possible pour protéger nos utilisateurs. La confiance ne se réclame pas, elle se mérite. Vous devez la gagner par l'action, chaque jour. »

Un engagement plus large de l'industrie

Les poursuites judiciaires représentent une composante de l'engagement plus large de Bybit à améliorer les normes de sécurité dans l'industrie des cryptomonnaies. L'entreprise continue d'investir dans des capacités avancées d'intelligence de la blockchain, d'approfondir la coopération avec les bourses et les régulateurs, et de soutenir des initiatives visant à rendre le vol d'actifs numériques de plus en plus difficile, traçable et coûteux pour les organisations criminelles.

Les procédures civiles sont toujours en cours. Bybit a déclaré qu'elle continuerait de coopérer avec les autorités compétentes et de fournir des mises à jour autorisées par le tribunal.