La plateforme d'échange de cryptomonnaies Bybit a déposé une plainte civile contre la Corée du Nord, son service de renseignement et le groupe Lazarus, en lien avec le vol d'environ 1,5 milliard de dollars d'actifs numériques survenu en février 2025. La plateforme basée à Dubaï cherche à récupérer les fonds liés à ce qui constitue le plus grand braquage de cryptomonnaies jamais enregistré, dépassant les 620 millions de dollars dérobés sur le pont du Ronin Network en 2022.

La plainte a été déposée devant un tribunal fédéral américain, où Bybit a également obtenu une injonction préliminaire. Cette injonction interdit aux défendeurs non identifiés détenant des actifs retracés jusqu'au vol de les transférer ou de les vendre pendant la durée de la procédure judiciaire.

L'attaque du 21 février 2025 a compromis l'un des portefeuilles froids Ethereum de Bybit, entraînant le vol de plus de 400 000 Ether et d'Ether mis en staking auprès de la plateforme. Le Federal Bureau of Investigation (FBI) des États-Unis a attribué l'opération à la Corée du Nord et l'a désignée sous le nom de « TraderTraitor ». Le groupe Lazarus, une unité de piratage informatique sous tutelle de l'État nord-coréen et sanctionnée par le Département du Trésor des États-Unis, a été associée par les services de répression à une série de vols de cryptomonnaies très médiatisés au cours des dernières années. Les rapports du panel du Conseil de sécurité des Nations Unies ont documenté que les actifs numériques volés constituent une source de revenus importante pour les programmes d'armement de Pyongyang, le total des vols de cryptomonnaies attribués à la Corée du Nord étant estimé à plusieurs milliards.

Bybit a précisé que l'action civile est distincte des enquêtes pénales en cours aux États-Unis et qu'elle a l'intention de demander des mesures de réparation supplémentaires au tribunal. Le procès offre à la plateforme une voie juridique supplémentaire pour recouvrer les fonds volés, la technologie de traçage blockchain permettant aux enquêteurs d'identifier et de suivre les mouvements d'actifs entre portefeuilles et plateformes d'échange, même lorsque les fonds dérobés sont rapidement blanchis via des échanges décentralisés, des ponts inter-chaînes et des services de mixage.

Cette affaire souligne le rôle croissant des poursuites civiles dans les efforts de récupération des cryptomonnaies, en complément des mesures d'exécution pénale ciblant la cybercriminalité commanditée par des États à l'encontre de l'industrie des actifs numériques.