Bybit obtient l’appui d’un tribunal américain pour retracer le piratage de $1.5 billion alors que la plupart des fonds volés deviennent introuvables

Bybit a obtenu l’appui d’un tribunal américain pour demander des informations susceptibles d’aider à retracer les cryptomonnaies volées lors du piratage de $1.5 billion de la plateforme, donnant à l’entreprise un nouvel outil juridique dans ses efforts pour récupérer des actifs liés à cette cyberattaque massive.

Cette évolution intervient plus d’un an après l’attaque de February 2025, qui a donné lieu à l’un des plus grands vols de cryptomonnaies jamais enregistrés. L’ampleur du vol chez Bybit a dépassé d’anciens incidents majeurs du secteur, notamment le piratage de Ronin Network en 2022 lié à Axie Infinity, au cours duquel environ $625 million ont été dérobés, ainsi que l’exploitation de Poly Network en 2021, qui a porté sur environ $611 million avant que les fonds ne soient finalement restitués. Selon les derniers rapports, environ 90% des fonds volés sont désormais difficiles, voire impossibles, à retracer après avoir été déplacés à travers un réseau complexe d’adresses et de transactions blockchain.

Cette action judiciaire pourrait permettre à Bybit de solliciter des informations auprès de plateformes basées aux États-Unis ayant pu interagir avec les actifs volés, fournissant potentiellement aux enquêteurs des indices supplémentaires sur l’endroit où certains fonds ont été déplacés et sur la possibilité d’en geler ou d’en récupérer une partie.

L’affaire met en lumière à la fois la transparence et les limites de la technologie blockchain. Si les transactions en cryptomonnaies sont enregistrées de manière permanente sur des registres publics, des stratégies de blanchiment sophistiquées peuvent rendre extrêmement difficile le lien entre des adresses blockchain et des individus ou organisations réels.

Le Federal Bureau of Investigation a précédemment attribué le vol chez Bybit à la Corée du Nord, identifiant cette activité comme faisant partie de ce qu’il appelle la campagne TraderTraitor. L’agence a indiqué que les attaquants ont rapidement converti et dispersé les actifs volés à travers des milliers d’adresses et plusieurs blockchains.

Source: X Post

Le piratage de $1.5 billion chez Bybit reste une affaire majeure de sécurité crypto

L’attaque de February 2025 contre Bybit a choqué l’industrie des cryptomonnaies en raison de l’ampleur du vol. Bybit a indiqué qu’un seul portefeuille froid Ethereum avait été compromis lors de ce qui aurait dû être un transfert de routine. La plateforme a ensuite précisé qu’environ $1.46 billion d’actifs avaient été retirés du portefeuille, y compris ETH et plusieurs tokens de liquid staking basés sur Ethereum.

Les actifs volés ont été rapidement déplacés depuis les adresses d’origine — une rapidité devenue l’une des caractéristiques déterminantes de l’incident. Les enquêteurs chargés de suivre les fonds volés ont été confrontés à un réseau de portefeuilles en constante évolution, les attaquants déplaçant les actifs entre adresses et réseaux blockchain. Une fois la cryptomonnaie transférée, la transaction elle-même reste visible sur la chaîne, mais identifier le contrôle d’une adresse particulière constitue un défi distinct.

Une ordonnance d’un tribunal américain ouvre une autre voie pour les enquêteurs

La dernière évolution judiciaire est importante, car l’analyse blockchain seule ne peut pas toujours fournir assez d’informations pour identifier les personnes derrière un portefeuille. Une procédure judiciaire appuyée par le tribunal peut potentiellement donner à Bybit accès à des informations détenues par des entreprises opérant aux États-Unis, notamment des dossiers de compte, des historiques de transactions ou d’autres données susceptibles d’aider les enquêteurs à relier des adresses blockchain à des services ou entités spécifiques.

L’objectif n’est pas nécessairement de récupérer l’intégralité des $1.5 billion. Les enquêteurs cherchent plutôt à identifier la partie des fonds volés qui pourrait encore être accessible. Même une récupération relativement limitée pourrait fournir des éléments précieux sur le réseau de blanchiment et sur les entités ayant interagi avec les actifs volés.

Environ 90% des fonds seraient introuvables

Le principal obstacle pour Bybit est la vitesse à laquelle les actifs volés ont été déplacés. Les rapports récents indiquent qu’environ 90% de la cryptomonnaie volée est devenue introuvable. Cela ne signifie pas nécessairement que les actifs ont disparu de la blockchain — cela veut plutôt dire que les enquêteurs ne peuvent plus déterminer de manière fiable où les fonds sont contrôlés ni comment ils sont liés au vol initial.

Les actifs ont pu passer par de nombreux portefeuilles, services décentralisés, ponts cross-chain et autres mécanismes conçus pour rendre l’historique des transactions plus difficile à suivre. Le Bureau de contrôle des avoirs étrangers du département du Trésor américain a déjà sanctionné le service de mélange de cryptomonnaies Tornado Cash en 2022 pour son rôle dans le blanchiment de produits illicites, y compris des fonds volés par des acteurs nord-coréens. De tels outils créent une différence importante entre voir une transaction et la comprendre. Les registres blockchain peuvent montrer que des fonds ont bougé, mais ils ne révèlent pas automatiquement qui contrôle chaque adresse impliquée.

La Corée du Nord et le lien avec le Lazarus Group

Le gouvernement américain a officiellement attribué le vol chez Bybit à la Corée du Nord. En February 2025, le FBI a indiqué que des acteurs nord-coréens étaient responsables du vol d’environ $1.5 billion d’actifs virtuels chez Bybit. L’agence a qualifié l’activité de TraderTraitor et a averti que les actifs volés étaient rapidement convertis et dispersés. Le FBI a également indiqué que les attaquants devaient continuer à blanchir les actifs et finir par en convertir une partie en monnaie fiduciaire.

Des chercheurs en sécurité et des enquêteurs blockchain ont relié l’attaque au Lazarus Group, une opération de piratage largement associée à la Corée du Nord. Lazarus a été lié à de nombreux vols de cryptomonnaies et à d’autres opérations cybernétiques au fil des années. Bybit avait elle-même précédemment décrit les fonds volés comme liés à une activité attribuée au Lazarus Group et lancé des initiatives visant à suivre et récupérer les actifs.

Des rapports de panels des Nations Unies ont estimé que la Corée du Nord a généré des milliards de dollars de revenus grâce au vol de cryptomonnaies sur plusieurs années, les fonds étant apparemment utilisés pour soutenir les programmes d’armement du pays. L’incident Bybit a montré l’ampleur que peuvent atteindre de telles opérations. Un vol dépassant $1 billion n’est pas simplement un incident de sécurité crypto — il a des implications pour les sanctions internationales, les enquêtes sur la cybercriminalité et la sécurité nationale.

Pourquoi le suivi des cryptomonnaies reste difficile

Les cryptomonnaies sont souvent décrites comme transparentes parce que les transactions sont enregistrées publiquement. Cette description est techniquement exacte, mais incomplète. Sur une blockchain publique, les enquêteurs peuvent voir les transactions entre adresses, mais le défi consiste à déterminer qui possède ces adresses.

Si les actifs volés restent dans un seul portefeuille, les enquêteurs peuvent être en mesure de les surveiller. La situation devient beaucoup plus complexe lorsque les fonds sont répartis sur des centaines ou des milliers d’adresses, et la complexité augmente encore lorsque les actifs circulent entre différents réseaux blockchain. Les enquêteurs doivent alors reconstituer plusieurs historiques de transactions et déterminer si des adresses apparemment sans lien sont connectées.

Le FBI a indiqué que les actifs volés ont été convertis en Bitcoin et en d’autres actifs virtuels, puis dispersés sur plusieurs blockchains. L’activité cross-chain peut rendre le traçage plus difficile, car les enquêteurs doivent suivre les fonds à travers différents réseaux et différentes structures de transaction. Les mixers de cryptomonnaies et autres services renforçant la confidentialité peuvent également compliquer les enquêtes, car ces systèmes sont conçus pour rompre les liens évidents entre dépôts et retraits.

Des sociétés d’analyse blockchain telles que Chainalysis, TRM Labs et Elliptic travaillent aux côtés des autorités pour retracer les flux de cryptomonnaies illicites, mais les acteurs sophistiqués continuent de s’adapter. Plus les fonds sont dispersés rapidement, plus il devient difficile pour les plateformes et les enquêteurs de les geler.

Les premières heures après un piratage sont cruciales

L’une des leçons les plus importantes de l’incident Bybit est l’importance de la rapidité. Lorsqu’une grande plateforme est piratée, les enquêteurs commencent immédiatement à identifier les adresses de l’attaquant. Les plateformes et les entreprises d’infrastructure blockchain peuvent alors tenter de signaler ou de geler les transactions liées à ces adresses. La fenêtre d’intervention peut être extrêmement courte — une fois que les actifs volés entrent dans un vaste réseau d’adresses et de services, leur récupération devient beaucoup plus difficile.

Bybit affirme que les fonds des clients sont restés couverts

L’ampleur du piratage a immédiatement suscité des inquiétudes quant à la capacité de Bybit à rester solvable. La direction de la plateforme a indiqué peu après l’incident que les actifs des clients restaient entièrement couverts et que l’entreprise pouvait absorber la perte. Le propre calendrier de Bybit précise que son PDG, Ben Zhou, a publiquement rassuré les clients en affirmant que la plateforme restait solvable même si les fonds volés ne pouvaient pas être récupérés. Cette réponse a aidé à calmer les craintes d’une éventuelle crise de liquidité. L’incident a néanmoins montré comment un seul portefeuille compromis peut créer une exposition financière considérable.

Les portefeuilles froids ne sont pas totalement sans risque

L’attaque a également soulevé des questions sur les hypothèses de sécurité entourant le stockage à froid. Les portefeuilles froids sont généralement considérés comme plus sûrs, car les clés privées sont tenues à l’écart des systèmes en ligne. Mais l’incident Bybit a montré que la sécurité du processus de signature et de l’infrastructure environnante est tout aussi importante que le stockage physique des clés. Selon le récit de Bybit, les attaquants ont exploité le processus entourant un portefeuille multisignature Safe lors d’une transaction de routine.

La sécurité multisignature fait face à de nouveaux défis

De nombreuses grandes sociétés crypto utilisent des systèmes multisignature pour empêcher qu’une seule personne contrôle les fonds. Le principe est simple. Plusieurs approbations sont requises avant qu’une transaction puisse être exécutée. Cependant, les attaquants n’ont pas nécessairement besoin de voler toutes les clés privées. Ils peuvent plutôt tenter de compromettre l’interface, le processus de signature ou le personnel impliqué dans l’approbation des transactions. Cela signifie que les équipes de sécurité doivent protéger non seulement les clés privées, mais aussi les systèmes qui les entourent.

La bataille juridique pourrait prendre du temps

L’effort de traçage appuyé par le tribunal ne garantit pas que les fonds volés seront récupérés. Les procédures juridiques peuvent prendre du temps. Certaines plateformes peuvent ne pas détenir d’informations utiles. D’autres actifs ont peut-être déjà été déplacés hors de juridictions dans lesquelles les tribunaux américains peuvent facilement imposer une coopération. Il est également possible qu’une partie des fonds ait déjà été convertie en d’autres actifs ou en monnaies fiduciaires.

Si les enquêteurs identifient des cryptomonnaies volées détenues par une plateforme réglementée, ils pourraient être en mesure de geler les actifs. La récupération dépendrait alors d’autres procédures judiciaires. Les actifs gelés ne sont pas automatiquement restitués à la victime. Les tribunaux et les autorités chargées de l’application de la loi peuvent devoir établir la propriété et déterminer comment les actifs doivent être traités, un processus qui peut prendre beaucoup plus de temps que la simple identification d’une adresse blockchain.

La campagne plus large de vols de crypto menée par la Corée du Nord

Le piratage de Bybit s’inscrit dans un schéma plus large de vols de cryptomonnaies attribués à des acteurs nord-coréens. Les autorités américaines ont averti à plusieurs reprises que la Corée du Nord utilise la cybercriminalité et le vol de cryptomonnaies pour générer des revenus. Le FBI a encouragé les entreprises du secteur privé, notamment les plateformes d’échange, les fournisseurs d’infrastructure blockchain et les sociétés d’analyse, à identifier et bloquer les transactions liées aux activités de blanchiment nord-coréennes. L’ampleur de cette activité a fait du vol de cryptomonnaies une préoccupation de sécurité internationale.

L’importance de la coopération entre plateformes d’échange

La lutte contre les vols de cryptomonnaies à grande échelle exige de plus en plus une coopération entre plateformes. Un actif volé reste rarement sur la plateforme où il a été dérobé. Il peut être transféré vers une autre plateforme, un protocole décentralisé ou une autre blockchain. Si les entreprises partagent rapidement les informations, elles ont davantage de chances de geler les fonds avant qu’ils ne disparaissent dans un réseau de blanchiment plus vaste. L’affaire Bybit a montré à quel point cette coopération peut être importante.

La transparence de la blockchain est à la fois une force et une faiblesse

La sécurité des cryptomonnaies repose sur un paradoxe important. Les blockchains rendent les transactions visibles, mais la visibilité n’équivaut pas nécessairement à la responsabilité. Les enquêteurs peuvent voir où les fonds circulent sans savoir qui contrôle chaque adresse. En même temps, cet historique permanent des transactions peut fournir des preuves précieuses longtemps après une attaque. Un portefeuille qui semble inactif aujourd’hui pourrait devenir pertinent des années plus tard si les enquêteurs identifient son propriétaire ou le relient à une autre adresse connue.

Le fait qu’environ 90% des actifs volés soient apparemment introuvables ne signifie pas nécessairement que les efforts de récupération sont terminés. Les adresses blockchain n’expirent pas et les transactions restent enregistrées. Si une plateforme d’échange, un prestataire de paiement ou une autre entreprise réglementée identifie finalement l’une des adresses volées, les autorités pourraient potentiellement intervenir. De nouvelles techniques d’analyse pourraient également permettre aux enquêteurs de relier des transactions auparavant jugées sans rapport, ce qui signifie que le processus de récupération pourrait se poursuivre pendant des années.

Ce que l’évolution judiciaire signifie pour Bybit

Pour Bybit, le soutien du tribunal américain représente une occasion d’étendre l’enquête au-delà de l’analyse blockchain. L’accès à des informations provenant d’entreprises basées aux États-Unis pourrait potentiellement aider à identifier des comptes et des chemins de transaction difficiles à établir à partir des seuls registres blockchain publics. Ces informations pourraient également aider à déterminer si d’autres actifs volés restent récupérables. Cependant, il est peu probable que la procédure apporte une solution immédiate, et la majorité des fonds volés est peut-être déjà hors de portée d’une récupération pratique.

Ce que les investisseurs doivent savoir

Cette affaire concerne également les investisseurs en cryptomonnaies qui conservent des actifs sur des plateformes centralisées. Le piratage de Bybit montre que la sécurité des plateformes reste un élément essentiel, même lorsque les entreprises utilisent des systèmes de conservation sophistiqués. Les investisseurs doivent comprendre la différence entre la conservation par une plateforme et l’auto-conservation, et prendre en compte les risques associés à chacune.

Perspective finale

Bybit a obtenu une nouvelle voie juridique dans ses efforts pour retracer les cryptomonnaies volées lors du piratage de $1.5 billion qui a frappé la plateforme en February 2025. La procédure appuyée par le tribunal pourrait permettre à la plateforme de demander des informations à des services basés aux États-Unis ayant pu interagir avec les actifs volés, aidant potentiellement les enquêteurs à identifier les fonds encore récupérables.

Cette évolution intervient alors que les rapports indiquent qu’environ 90% des actifs volés sont déjà devenus introuvables après avoir été déplacés à travers un réseau de portefeuilles et de transactions blockchain de plus en plus complexe. Le FBI avait auparavant attribué le vol à des acteurs nord-coréens et averti que les actifs volés avaient été rapidement convertis et dispersés à travers des milliers d’adresses et plusieurs blockchains.

La nature publique des transactions blockchain signifie que l’enquête n’a pas nécessairement de date d’expiration. Chaque mouvement des fonds volés laisse une trace permanente. Si les enquêteurs parviennent un jour à relier ces transactions à des individus, des entreprises ou des plateformes financières identifiables, une partie des actifs pourrait potentiellement être récupérée.

L’affaire Bybit illustre également une transformation plus large de la criminalité liée aux cryptomonnaies. Les pirates ne se contentent plus de voler des actifs numériques — ils développent des méthodes de plus en plus sophistiquées pour déplacer, convertir et dissimuler ces actifs à travers un réseau financier mondial. Pour les plateformes d’échange, la leçon est claire: protéger les cryptomonnaies nécessite plus que de sécuriser les clés privées; cela exige de défendre l’ensemble de l’écosystème des transactions. Pour les forces de l’ordre, cette affaire montre pourquoi l’analyse blockchain, l’autorité juridique et la coopération avec les entreprises privées doivent agir de concert.

Le piratage de $1.5 billion chez Bybit remonte peut-être à plus d’un an, mais l’enquête est loin d’être terminée.

hokanews.com – Pas seulement de l’actualité crypto. C’est la culture crypto.

Auteur @Ethan Ethan Collins est un journaliste crypto passionné et un fervent adepte de la blockchain, toujours à l’affût des dernières tendances qui bousculent le monde de la finance numérique. Doué pour transformer des développements blockchain complexes en récits captivants et faciles à comprendre, il permet aux lecteurs d’avoir une longueur d’avance dans l’univers crypto en constante évolution. Qu’il s’agisse de Bitcoin, d’Ethereum ou d’altcoins émergents, Ethan plonge au cœur des marchés pour en dégager des analyses, des rumeurs et des opportunités qui comptent pour les passionnés de crypto partout dans le monde.

Auteur @Ethan Ethan Collins est un journaliste crypto passionné et un fervent adepte de la blockchain, toujours à l’affût des dernières tendances qui bousculent le monde de la finance numérique. Doué pour transformer des développements blockchain complexes en récits captivants et faciles à comprendre, il permet aux lecteurs d’avoir une longueur d’avance dans l’univers crypto en constante évolution. Qu’il s’agisse de Bitcoin, d’Ethereum ou d’altcoins émergents, Ethan plonge au cœur des marchés pour en dégager des analyses, des rumeurs et des opportunités qui comptent pour les passionnés de crypto partout dans le monde.

Consultez d’autres actualités et articles sur Google News

Avertissement :

Les articles publiés sur HOKANEWS sont là pour vous tenir informé des dernières nouvelles sur la crypto, la technologie et bien plus encore — mais ils ne constituent pas un conseil financier. Nous partageons des informations, des tendances et des analyses, sans vous dire d’acheter, de vendre ou d’investir. Faites toujours vos propres recherches avant de prendre une décision financière. HOKANEWS n’est pas responsable des pertes, gains ou autres conséquences qui pourraient découler de l’utilisation des informations lues ici. Les décisions d’investissement doivent provenir de vos propres recherches — et, idéalement, des conseils d’un conseiller financier qualifié. N’oubliez pas : la crypto et la technologie évoluent vite, les informations changent en un clin d’œil, et même si nous visons l’exactitude, nous ne pouvons pas garantir que tout soit à 100% complet ou à jour.

Les articles publiés sur HOKANEWS sont là pour vous tenir informé des dernières nouvelles sur la crypto, la technologie et bien plus encore — mais ils ne constituent pas un conseil financier. Nous partageons des informations, des tendances et des analyses, sans vous dire d’acheter, de vendre ou d’investir. Faites toujours vos propres recherches avant de prendre une décision financière.

HOKANEWS n’est pas responsable des pertes, gains ou autres conséquences qui pourraient découler de l’utilisation des informations lues ici. Les décisions d’investissement doivent provenir de vos propres recherches — et, idéalement, des conseils d’un conseiller financier qualifié. N’oubliez pas : la crypto et la technologie évoluent vite, les informations changent en un clin d’œil, et même si nous visons l’exactitude, nous ne pouvons pas garantir que tout soit à 100% complet ou à jour.

Restez curieux, restez prudent et profitez du voyage ! hoka.news