Bybit, la deuxième plus grande plateforme d'échange de cryptomonnaies au monde, a déposé une plainte au civil contre la République populaire démocratique de Corée (RPDC), son agence de renseignement le Bureau de reconnaissance générale (RGB), et le groupe Lazarus, lié à l'État — l'organisation de piratage identifiée comme responsable du vol de 1,5 milliard de dollars sur la plateforme. L'affaire est inhabituelle car elle cible un État souverain devant un tribunal civil américain, une démarche compliquée par les doctrines d'immunité souveraine, bien que la désignation de la Corée du Nord comme État sponsor du terrorisme puisse fournir une base juridique pour certaines réclamations contre cet État.

La plainte a été déposée devant le tribunal de district des États-Unis pour le district de Columbia. Conjointement avec ce dépôt, Bybit a annoncé avoir obtenu une injonction préliminaire d'un juge fédéral gelant certains actifs volés actuellement détenus par un groupe d'individus et d'entités non identifiés, désignés dans l'affaire sous le nom de défendeurs John Doe. L'injonction interdit aux parties concernées de transférer ou de vendre les actifs identifiés pendant la durée de la procédure, a indiqué la plateforme dans un communiqué de presse publié vendredi. De telles ordonnances de gel d'actifs sont devenues l'un des rares outils pratiques à la disposition des plateformes d'échange de cryptomonnaies pour récupérer des fonds, les actifs volés étant fréquemment blanchis via des ponts inter-chaînes et des services de mixage conçus pour brouiller leur traçabilité.

Le 21 février 2025, le groupe Lazarus, sponsorisé par l'État nord-coréen, aurait perpétré le plus grand vol de cryptomonnaies jamais enregistré, dérobant environ 1,5 milliard de dollars en Ethereum — plus de 400 000 ETH et stETH — auprès de Bybit, basée à Dubaï. L'incident a représenté la majeure partie des 2,02 milliards de dollars en cryptomonnaies volés par la Corée du Nord cette année-là. Selon les données de Chainalysis, les pirates nord-coréens ont volé un total cumulé de 6,75 milliards de dollars de cryptomonnaies. Le pays est largement soupçonné d'utiliser le produit de ces vols pour financer son programme d'armement, et le groupe Lazarus lui-même a été sanctionné par le Bureau de contrôle des actifs étrangers (OFAC) du Trésor américain.

« L'ordonnance vise à préserver les actifs numériques volés identifiés pendant la durée de la procédure, ce qui représente une étape importante dans les efforts continus de Bybit pour récupérer les fonds, soutenir les enquêtes des autorités répressives internationales et renforcer la responsabilité en matière de cybercriminalité à grande échelle », a déclaré Bybit dans le communiqué.

« Notre priorité n'a jamais changé : protéger nos utilisateurs d'abord, récupérer ce que nous pouvons, et faire en sorte que les personnes derrière ces attaques soient tenues responsables », a déclaré Ben Zhou, cofondateur et PDG de Bybit, dans une déclaration. « L'attaque Lazarus n'était pas seulement une attaque contre Bybit. C'était une attaque contre la confiance dans notre industrie. C'est pourquoi nous avons travaillé en étroite collaboration avec les enquêteurs, les plateformes d'échange, les régulateurs, les forces de l'ordre, et maintenant les tribunaux. »

Bybit a indiqué qu'elle a l'intention de demander d'autres recours au tribunal à mesure que l'affaire progresse.

« L'action civile est poursuivie indépendamment des enquêtes criminelles en cours menées par les autorités américaines de répression », a ajouté l'entreprise. Cette stratégie civile s'inscrit dans une tendance croissante parmi les plateformes d'échange piratées et les firmes d'analyse blockchain qui poursuivent de plus en plus des recours civils parallèlement aux actions pénales des autorités, dans l'espoir de bloquer les fonds identifiables avant qu'ils ne puissent être dissipés davantage.

Source : CoinDesk