Bybit poursuit la Corée du Nord et le Lazarus Group et obtient une injonction préliminaire gelant les actifs volés dans une opération historique de recouvrement d’actifs crypto
Points clés
- •Bybit a déposé une plainte civile devant le tribunal de district des États-Unis pour le district de Columbia contre la Corée du Nord, son Reconnaissance General Bureau et le Lazarus Group sanctionné pour le vol, en février 2025, d’environ 1,5 milliard de dollars d’actifs numériques.
- •Un tribunal américain a accordé une injonction préliminaire gelant les actifs volés identifiés après avoir estimé que Bybit avait de fortes chances de l’emporter sur le fond de ses demandes.
- •L’attaque de février a exploité l’interface de signature des transactions du portefeuille froid Ethereum de Bybit, les fonds volés ayant été rapidement dispersés sur plusieurs blockchains via des plateformes décentralisées, des bridges et des services de mixage, conformément à des opérations antérieures du Lazarus Group.
- •Environ 48,4 millions de dollars d’actifs volés ont été récupérés à ce jour, tandis que plus de 30,5 millions de dollars ont été gelés sur plus de 28 plateformes d’échange et dépositaires, en attendant d’autres mesures judiciaires et d’enquête.
- •Les autorités allemandes et suisses ont séparément démantelé eXch et Cryptomixer.io, perturbant des infrastructures clés prétendument utilisées pour blanchir les produits du vol.

Bybit, la deuxième plus grande plateforme d’échange de cryptomonnaies au monde par volume de trading, a déposé une plainte civile devant le tribunal de district des États-Unis pour le district de Columbia contre la République populaire démocratique de Corée (RPDC), son Reconnaissance General Bureau (RGB) et le Lazarus Group — le collectif de pirates informatiques que les autorités américaines ont identifié comme responsable de la cyberattaque de février 2025 ayant entraîné le vol d’environ 1,5 milliard de dollars d’actifs numériques.
L’attaque de février visait l’infrastructure de portefeuille froid Ethereum de Bybit, en exploitant l’interface de signature des transactions pour détourner les fonds. Le Lazarus Group, qui est visé par les sanctions du Trésor américain, a été lié par des enquêteurs américains et onusiens à une campagne de vols de cryptomonnaies menée depuis plusieurs années, que le Groupe d’experts de l’ONU a estimée avoir généré des milliards de dollars pour les programmes d’armement de Pyongyang.
La plateforme a également obtenu une injonction préliminaire gelant les actifs volés identifiés détenus par les individus et entités qui détiennent ou déplacent actuellement ces fonds, désignés dans l’affaire comme défendeurs John Doe. L’ordonnance du tribunal vise à préserver les actifs numériques volés identifiés pendant que la procédure se poursuit. Le tribunal a estimé que « Bybit has demonstrated a likelihood of success on the merits » dans sa plainte.
Cette action en justice s’inscrit dans une stratégie plus large combinant renseignement blockchain, coopération internationale et recours judiciaires pour poursuivre les acteurs illicites à l’origine de ce que le tribunal — en accordant l’ordonnance de restriction temporaire initiale — a décrit comme « one of the largest cryptocurrency thefts in history ». Alors que les enquêtes pénales restent de la responsabilité des autorités gouvernementales, la procédure civile offre une voie supplémentaire pour préserver les actifs et protéger les intérêts des parties prenantes concernées. Poursuivre un État souverain devant un tribunal américain se heurte généralement à d’importants obstacles en vertu du Foreign Sovereign Immunities Act, bien que des exceptions liées au terrorisme et à certains cyberactes aient déjà permis à de telles actions d’aboutir.
« Our focus has never changed: protect our users first, recover what we can, and make sure the people behind these attacks are held accountable », a déclaré Ben Zhou, cofondateur et PDG de Bybit. « The Lazarus attack wasn’t just an attack on Bybit. It was an attack on trust in our industry. That’s why we’ve worked closely with investigators, exchanges, regulators, law enforcement, and now the courts. We hope this marks another step toward making crypto a much harder place for criminals to operate in and a much safer place for everyone else. »
Renforcer la responsabilité par l’action en justice
L’injonction préliminaire interdit le transfert ou la dissipation des actifs identifiés liés à l’affaire tant que la procédure est en cours. Bybit entend demander d’autres mesures judiciaires au fur et à mesure de l’avancement de l’instance.
L’action civile est menée indépendamment des enquêtes pénales en cours menées par les autorités américaines chargées de l’application de la loi. Bybit continue de coopérer étroitement avec les agences compétentes, y compris le FBI, en partageant des renseignements blockchain et des éléments d’enquête susceptibles de soutenir des efforts d’application plus larges.
À mesure que les actifs numériques deviennent de plus en plus la cible d’une cybercriminalité transfrontalière sophistiquée, l’entreprise estime que les recours juridiques — en complément de l’action pénale — peuvent jouer un rôle important dans la préservation des actifs récupérables et le renforcement de la responsabilité.
Une coopération mondiale au service du recouvrement d’actifs
Depuis l’incident de février 2025, Bybit travaille aux côtés de sociétés d’analyse blockchain, de plateformes d’échange, de dépositaires et d’agences internationales d’application de la loi pour tracer les actifs volés et perturber les réseaux de blanchiment.
À ce jour :
- Environ US$48.4 million d’actifs volés ont été récupérés.
- Plus d’environ US$30.5 million ont été gelés sur plus de 28 plateformes d’échange et dépositaires, en attendant de nouvelles mesures judiciaires et d’enquête.
Ces efforts ont également soutenu des actions d’application plus larges visant des infrastructures prétendument utilisées pour blanchir des fonds volés. Les autorités en Allemagne ont démantelé la plateforme d’échange de cryptomonnaies eXch, tandis que les autorités allemandes et suisses ont ensuite perturbé Cryptomixer.io, supprimant des canaux clés utilisés pour transférer les produits illicites. Ensemble, ces actions démontrent l’impact d’une coopération efficace entre le secteur privé et les forces de l’ordre dans la lutte contre la cybercriminalité transnationale.
« The real test comes after the crisis », a ajouté Ben. « That’s when you show whether your commitment is real. For us, that means continuing to strengthen our security, working hand in hand with investigators and industry partners, and doing everything we can to protect our users. Trust isn’t something you claim. You have to earn it through action, every single day. »
Construire un écosystème d’actifs numériques plus résilient
Les procédures judiciaires ne constituent qu’un volet de l’engagement plus large de Bybit à améliorer les normes de sécurité dans l’ensemble de l’industrie des cryptomonnaies. L’entreprise continue d’investir dans des capacités avancées de renseignement blockchain, d’approfondir sa coopération avec les plateformes d’échange et les régulateurs, et de soutenir des initiatives visant à rendre le vol d’actifs numériques de plus en plus difficile à commettre, à tracer et coûteux pour les organisations criminelles.
Cette action reflète l’engagement de Bybit à tenir responsables les acteurs de menaces soutenus par des États et à utiliser toutes les voies juridiques disponibles, tant civiles qu’en coopération avec les forces de l’ordre, pour perturber la cybercriminalité visant le secteur des actifs numériques.
La procédure civile reste en cours. Bybit continuera de coopérer avec les autorités compétentes et de fournir des mises à jour dans la mesure autorisée par le tribunal.
#NewFinancialPlatform
À propos de Bybit
Bybit est The New Financial Platform.
Nous pensons que chaque personne devrait avoir accès à chaque opportunité financière sur terre. C’est pourquoi nous construisons la première plateforme intelligente qui connecte quiconque, partout, à la finance mondiale.
Appréciée par plus de 80 millions d’utilisateurs dans le monde, Bybit réunit l’investissement, le trading, les paiements et la constitution de patrimoine au sein d’un écosystème unique, sécurisé et intelligent. Grâce à la combinaison d’une technologie alimentée par l’IA, d’une forte liquidité mondiale, d’une sécurité robuste et d’opérations transparentes, Bybit rend la finance mondiale plus accessible, plus efficace et plus responsabilisante pour tous.
Conçue pour tout le monde. Propulsée par l’intelligence. Ouverte sur le monde.
En savoir plus sur Bybit.com.
Pour plus de détails sur Bybit, veuillez consulter Bybit Press
Pour les demandes médias, veuillez contacter : [email protected]
Pour les mises à jour, veuillez suivre : Bybit’s Communities and Social Media
Discord | Facebook | Instagram | LinkedIn | Reddit | Telegram | TikTok | X | Youtube
L’article Bybit Sues North Korea and Lazarus Group, Secures Preliminary Injunction Freezing Stolen Assets in Landmark Crypto Asset Recovery Effort est apparu en premier sur Chainwire .