Bybit a obtenu des ordonnances judiciaires américaines l’autorisant à tracer et geler des actifs liés au piratage d’environ $1.5 milliard de son exchange en 2025, marquant une forte intensification d’un effort civil de recouvrement historique visant North Korea et Lazarus Group.

L’affaire du piratage de Bybit

Le 7 August 2026, Bybit a annoncé avoir déposé une plainte civile devant la U.S. District Court for the District of Columbia contre North Korea, son Reconnaissance General Bureau et Lazarus Group, selon un communiqué de presse de l’exchange.

Le FBI a déclaré le 26 February 2025 que North Korea était responsable du vol d’environ $1.5 milliard d’actifs virtuels auprès de Bybit aux alentours du 21 February 2025. Le bureau a attribué cette activité sous la désignation « TraderTraitor » dans une alerte officielle. Ce vol — qui visait de l’Ethereum détenu dans le cold wallet de Bybit — compte parmi les plus grands vols de cryptomonnaies jamais enregistrés, dépassant des attaques qui ont marqué le secteur, comme celle de Ronin Network en 2022, également attribuée à Lazarus.

Le recours au système judiciaire américain transforme une faille de sécurité en l’une des plus grandes affaires de recouvrement d’actifs crypto à ce jour, en s’appuyant sur la décision antérieure de Bybit de poursuivre North Korea et Lazarus au sujet du vol. Poursuivre un État souverain devant une juridiction civile américaine est rare, mais pas inédit dans le secteur crypto ; l’affaire Bybit s’inscrit dans une tendance où les victimes de cybercriminalité liée à des États ont eu recours au contentieux civil après attribution, en s’appuyant sur des outils judiciaires comme la production accélérée de preuves pour compenser les limites de l’action pénale contre des acteurs souverains.

Portée des ordonnances judiciaires américaines

Selon des documents judiciaires résumés par Cointelegraph, Bybit a déposé la plainte sous scellés le 18 June 2026. Le tribunal a accordé la production accélérée de preuves le lendemain, permettant à l’exchange de tracer les mouvements de fonds prétendument volés sur plusieurs plateformes.

Le même compte rendu judiciaire indique que Bybit a obtenu une ordonnance restrictive temporaire le 19 June 2026, renouvelée le 16 July 2026, puis une injonction préliminaire partielle le 30 July 2026, gelant des actifs identifiés détenus par des défendeurs John Doe non identifiés pendant la poursuite de l’affaire.

Ces outils juridiques sont importants dans les affaires crypto interplates-formes, car les fonds volés se déplacent rapidement entre de nombreux acteurs. La production accélérée contraint les exchanges et les dépositaires à révéler les liens de portefeuilles, tandis qu’une ordonnance de gel préserve des actifs qui auraient autrement pu être retirés au cours d’une longue bataille de recouvrement. L’exchange présente cette action comme une tentative de retracer des fonds issus du piratage lié à North Korea.

Notre priorité n’a jamais changé : protéger nos utilisateurs d’abord, récupérer ce que nous pouvons, et veiller à ce que les personnes derrière ces attaques soient tenues responsables. — Ben Zhou, CEO de Bybit, dans la déclaration de Bybit

Notre priorité n’a jamais changé : protéger nos utilisateurs d’abord, récupérer ce que nous pouvons, et veiller à ce que les personnes derrière ces attaques soient tenues responsables. — Ben Zhou, CEO de Bybit, dans la déclaration de Bybit

Pourquoi cette décision compte pour la sécurité crypto et l’application de la loi

Un gel ordonné par un tribunal dans une affaire de cette ampleur signale une coordination juridique plus forte autour du recouvrement des actifs numériques, en parallèle des enquêtes pénales ouvertes par le FBI après son attribution à TraderTraitor.

Les chiffres du recouvrement montrent toutefois les limites de l’exercice. Bybit a indiqué qu’environ US$48.4 million ont été récupérés et plus de US$30.5 million ont été gelés sur plus de 28 exchanges et dépositaires, un montant cumulé qui ne représente qu’une fraction de la perte totale.

Les dépôts au tribunal soulignent la difficulté : au moment du dépôt du 18 June 2026, 90.2% des actifs volés étaient devenus introuvables, 9.8% restaient liés à des portefeuilles identifiables, et 5.3% du total, soit environ $75.5 million, avaient été gelés ou récupérés.

Cette répartition illustre pourquoi le recouvrement dans les piratages crypto d’un milliard de dollars est si difficile, même lorsque les tribunaux soutiennent l’effort : la plupart des fonds sont blanchis avant l’entrée en vigueur des ordonnances, et un gel ne peut pas restituer des actifs déjà passés par des mixers et des portefeuilles introuvables.

Pour les exchanges, cette affaire établit un modèle consistant à associer la réponse à incident à une action civile, tout en renforçant l’examen de la conformité et du suivi des transactions sur les plateformes par lesquelles les fonds volés transitent. Le recouvrement n’est pas garanti, mais le calendrier de l’affaire sous scellés montre à quelle vitesse des recours civils peuvent être déployés après une faille majeure.