Bybit, le deuxième plus grand échange de crypto-monnaies au monde par volume de transactions, a déposé une plainte au civil devant la U.S. District Court for the District of Columbia contre la République populaire démocratique de Corée (RPDC), son Bureau général de reconnaissance (RGB) et le groupe Lazarus — l'organisation de piratage informatique liée à la RPDC que les autorités américaines ont identifiée comme responsable de la cyberattaque de février 2025, qui a entraîné le vol d'environ 1,5 milliard de dollars d'actifs numériques depuis le portefeuille froid Ethereum de l'échange.

L'échange a également obtenu une injonction préliminaire gelant les actifs volés identifiés actuellement détenus ou déplacés par des personnes et entités non identifiées, désignées dans l'affaire sous le nom de défendeurs John Doe. L'ordonnance du tribunal vise à préserver les actifs numériques volés identifiés pendant la procédure judiciaire, marquant une étape importante dans les efforts de récupération de Bybit, son soutien aux enquêtes des forces de l'ordre internationales et sa volonté de renforcer la responsabilité en matière de cybercriminalité à grande échelle.

En accordant l'ordonnance, le tribunal a estimé que « Bybit a démontré une probabilité de succès quant au bien-fondé » de ses réclamations. Lors de l'émission de l'ordonnance restrictive temporaire initiale, le tribunal a qualifié l'incident de « l'un des plus grands vols de crypto-monnaies de l'histoire ».

L'action au civil fait partie d'une stratégie plus large combinant la renseignement blockchain, la coopération internationale et les recours judiciaires pour poursuivre les acteurs à l'origine de l'attaque. Bien que les enquêtes criminelles relèvent de la responsabilité des autorités gouvernementales, les procédures au civil offrent un mécanisme supplémentaire pour préserver les actifs et protéger les parties prenantes concernées. La plainte suit une stratégie juridique utilisée dans des affaires antérieures de récupération de crypto-actifs, notamment la saisie par le DOJ en 2023 de fonds volés par Lazarus depuis le Ronin Bridge, où les gel d'actifs ordonnés par un tribunal ont permis de récupérer une partie des produits du vol.

« Notre priorité n'a jamais changé : protéger nos utilisateurs d'abord, récupérer ce que nous pouvons et nous assurer que les personnes derrière ces attaques rendent des comptes », a déclaré Ben Zhou, cofondateur et PDG de Bybit. « L'attaque Lazarus n'était pas seulement une attaque contre Bybit. C'était une attaque contre la confiance dans notre industrie. C'est pourquoi nous avons travaillé en étroite collaboration avec les enquêteurs, les échanges, les régulateurs, les forces de l'ordre, et maintenant les tribunaux. Nous espérons que cela marque une étape supplémentaire vers un univers crypto où il sera beaucoup plus difficile pour les criminels d'opérer et beaucoup plus sûr pour tout le monde. »

Renforcer la responsabilité par l'action en justice

L'injonction préliminaire interdit le transfert ou la dissipation des actifs identifiés liés à l'affaire pendant toute la durée de la procédure judiciaire. Bybit a indiqué qu'elle demanderait des recours judiciaires supplémentaires à mesure que la procédure avancera.

L'affaire au civil est poursuivie indépendamment des enquêtes criminelles en cours menées par les autorités américaines chargées de l'application de la loi. Bybit continue de coopérer étroitement avec les agences pertinentes, notamment le FBI, en partageant le renseignement blockchain et les résultats d'enquête qui pourraient appuyer des actions d'application plus larges.

À mesure que les actifs numériques deviennent de plus en plus la cible d'une cybercriminalité transfrontalière sophistiquée, l'entreprise estime que les recours juridiques — parallèlement à l'application de la loi pénale — peuvent jouer un rôle important dans la préservation des actifs récupérables et le renforcement de la responsabilité. Des groupes d'experts des Nations Unies ont rapporté que des acteurs liés à la RPDC auraient volé des milliards de dollars en crypto-monnaies ces dernières années, les produits étant présumés canalisés vers les programmes de développement d'armements du pays sous le régime des sanctions internationales. Traduire les acteurs étatiques en justice civile reste juridiquement complexe, car les doctrines d'immunité souveraine et l'isolement de la RPDC du système financier international limitent les voies d'exécution pratiques.

Une collaboration mondiale au service de la récupération d'actifs

Depuis l'incident de février 2025, Bybit a travaillé aux côtés de firmes d'analyse blockchain, d'échanges, de dépositaires et d'agences internationales d'application de la loi pour retracer les actifs volés et perturber les réseaux de blanchiment. À ce jour, les étapes suivantes ont été franchies :

• Environ 48,4 millions de dollars US d'actifs volés ont été récupérés.
• Plus de 30,5 millions de dollars US ont été gelés sur plus de 28 échanges et dépositaires, dans l'attente d'autres actions juridiques et d'enquêtes.

Ces efforts ont également appuyé des actions d'application plus larges ciblant l'infrastructure présumément utilisée pour blanchir les fonds volés. Les autorités allemandes ont démantelé l'échange de crypto-monnaies eXch, tandis que les autorités allemandes et suisses ont par la suite perturbé Cryptomixer.io, supprimant des canaux clés utilisés pour déplacer les produits illicites. Ensemble, ces actions illustrent l'impact de la coopération entre le secteur privé et les forces de l'ordre dans la lutte contre la cybercriminalité transnationale. Les montants combinés récupérés et gelés représentent environ 5 % de la somme volée, soulignant la difficulté de retracer et de récupérer des actifs numériques une fois qu'ils ont été blanchis via des ponts inter-chaînes, des mixeurs et des échanges décentralisés.

« Le véritable test arrive après la crise », a ajouté Zhou. « C'est à ce moment-là que l'on montre si son engagement est réel. Pour nous, cela signifie continuer à renforcer notre sécurité, travailler main dans la main avec les enquêteurs et les partenaires de l'industrie, et faire tout notre possible pour protéger nos utilisateurs. La confiance ne se réclame pas. Il faut la mériter par l'action, chaque jour. »

Bâtir un écosystème d'actifs numériques plus résilient

Les procédures judiciaires représentent une composante de l'engagement plus large de Bybit à améliorer les normes de sécurité dans l'industrie des crypto-monnaies. L'entreprise continue d'investir dans des capacités avancées de renseignement blockchain, d'approfondir la coopération avec les échanges et les régulateurs, et de soutenir des initiatives visant à rendre le vol d'actifs numériques de plus en plus difficile, traçable et coûteux pour les organisations criminelles.

Cette action reflète l'engagement de Bybit à tenir les acteurs malveillants parrainés par des États pour responsables et à utiliser toutes les voies juridiques disponibles — tant au civil qu'en coopération avec les forces de l'ordre — pour perturber la cybercriminalité ciblant l'industrie des actifs numériques.

Les procédures au civil sont toujours en cours. Bybit a déclaré qu'elle continuerait de coopérer avec les autorités pertinentes et de fournir des mises à jour dans la mesure autorisée par le tribunal.

Pour plus d'informations sur Bybit, veuillez consulter Bybit Press. Pour toute demande médiatique, contactez : [email protected].

Source : Crypto Front News