Bybit a porté son combat contre les hackers nord-coréens devant un tribunal américain, en déposant une action civile liée au piratage de 1,5 milliard de dollars de Bybit qui a vidé la plateforme de centaines de milliers de jetons ether plus tôt cette année. La plateforme basée à Dubaï, deuxième plus grande au monde en volume d’échanges, demande désormais à un tribunal fédéral de tenir la République populaire démocratique de Corée (RPDC) et son unité de piratage liée à l’État pour responsables de ce que les enquêteurs qualifient de plus grand braquage de cryptomonnaies jamais enregistré.
Summary
Points clés à retenir
- Bybit a poursuivi en justice la RPDC, son agence de renseignement Reconnaissance General Bureau (RGB) et le groupe Lazarus à propos du piratage de 1,5 milliard de dollars.
- Le vol a eu lieu le 21 février 2025 et a impliqué plus de 400 000 ETH et stETH dérobés à Bybit.
- Un juge fédéral américain a accordé une injonction préliminaire gelant les actifs volés détenus par des défendeurs anonymes « John Doe ».
- Les hackers nord-coréens ont volé au total 6,75 milliards de dollars en crypto l’an dernier, selon Chainalysis, des fonds largement considérés comme finançant le programme d’armement du pays.
- L’affaire civile, déposée devant la Cour de district des États-Unis pour le district de Columbia, se déroule séparément des enquêtes pénales en cours menées par les forces de l’ordre américaines.
La plainte de Bybit contre la Corée du Nord et le groupe Lazarus
Bybit a officiellement accusé la RPDC, son agence de renseignement Reconnaissance General Bureau et le groupe Lazarus d’avoir orchestré le vol qui a privé la plateforme de 1,5 milliard de dollars l’an dernier. Cette démarche marque l’une des confrontations juridiques les plus directes qu’une plateforme crypto ait engagées contre une opération de piratage liée à un État.
Détails de l’action civile
Le groupe Lazarus est depuis longtemps identifié par les gouvernements occidentaux comme une entité de piratage liée à la RPDC, et la plainte de Bybit le désigne directement comme l’entité responsable de l’exécution du vol. Aux côtés du groupe, la plainte vise la Corée du Nord elle-même et le RGB, l’agence de renseignement accusée d’avoir dirigé l’opération.
Dépôt de la plainte et compétence juridictionnelle
Bybit a porté l’affaire devant la Cour de district des États-Unis pour le district de Columbia, une juridiction souvent utilisée pour les actions touchant à la sécurité nationale et au comportement d’États étrangers. La plateforme a pris soin de préciser que cette action civile suit une voie distincte de toute enquête pénale déjà en cours auprès des autorités américaines chargées de l’application de la loi, ce qui signifie que les deux procédures peuvent avancer sans que l’une bloque l’autre.
Le piratage de cryptomonnaies de 1,5 milliard de dollars
La faille au cœur de cette affaire s’est produite le 21 février 2025, lorsque des attaquants liés à la Corée du Nord auraient exécuté ce qui est devenu connu comme le plus grand braquage de crypto jamais enregistré. L’ampleur du vol, et la rapidité avec laquelle il s’est produit, ont provoqué une onde de choc dans l’industrie des plateformes d’échange.
Date et ampleur de la faille
Ce jour-là, le groupe Lazarus, parrainé par l’État nord-coréen, aurait siphonné environ 1,5 milliard de dollars d’actifs basés sur Ethereum, y compris plus de 400 000 ETH et des jetons ETH mis en staking, à partir des réserves de Bybit. La taille même du vol en a instantanément fait le plus grand piratage de cryptomonnaies de l’histoire, éclipsant de loin les précédentes failles de plateformes.
Auteurs et contexte historique
Le lien du groupe Lazarus avec la Corée du Nord est bien documenté, et cet incident a cimenté sa réputation en tant que groupe à l’origine du plus grand braquage de cryptomonnaies jamais réalisé. Le vol de cryptomonnaies du groupe Lazarus chez Bybit représentait une grande part des 2,02 milliards de dollars d’actifs numériques que la Corée du Nord aurait volés l’an dernier à elle seule.
Criminalité crypto nord-coréenne plus large
En prenant du recul, les chiffres deviennent encore plus importants. Selon les données de la société d’analyse de blockchain Chainalysis, les hackers nord-coréens ont volé au total l’équivalent de 6,75 milliards de dollars en cryptomonnaies à ce jour. Ce schéma de piratage crypto de la Corée du Nord est largement considéré comme servant un objectif précis : financer le programme d’armement du pays, offrant au régime un contournement des sanctions internationales qui couperaient autrement les voies de financement traditionnelles.
C’est précisément pourquoi cette affaire dépasse la simple question du bilan de Bybit. Lorsqu’un piratage de cette ampleur est lié aux ambitions d’armement d’un gouvernement sanctionné, il cesse d’être une simple défaillance de sécurité d’une plateforme et devient une question d’application des lois contre la criminalité financière internationale — une affaire que les régulateurs, les plateformes et les agences de maintien de l’ordre du monde entier suivent de près.
Gel des avoirs et efforts de récupération
Bybit ne s’est pas contentée de déposer une plainte — elle a également obtenu une ordonnance du tribunal empêchant le mouvement des fonds volés encore traçables on-chain. Cette combinaison d’action juridique et de confinement financier distingue cette affaire des réponses typiques après un piratage.
Détails de l’injonction préliminaire
Le tribunal a accordé à Bybit une injonction préliminaire couvrant certains actifs volés détenus par des personnes et entités non identifiées, désignées dans le dossier comme défendeurs John Doe. Concrètement, un juge fédéral a ordonné à ces détenteurs de ne pas transférer, vendre ou autrement déplacer les actifs gelés pendant la durée du litige. Bybit a indiqué qu’elle prévoyait de demander d’autres mesures de réparation au tribunal à mesure que l’affaire progresse.
Objectifs de Bybit en matière de récupération et d’application de la loi
Bybit a décrit cette ordonnance comme une étape importante vers la récupération des fonds, le soutien aux enquêtes internationales des forces de l’ordre et le renforcement de la responsabilité pour la cybercriminalité à grande échelle. Cette plainte de Bybit visant le gel des avoirs est conçue pour préserver les actifs numériques volés identifiables afin qu’ils restent disponibles pour une éventuelle récupération, même si le processus juridique plus large se déroule.
Déclarations de la direction de Bybit
Ben Zhou, cofondateur et PDG de Bybit, a présenté la plainte comme la poursuite d’un engagement pris par la plateforme juste après la faille. « Notre priorité n’a jamais changé : protéger d’abord nos utilisateurs, récupérer ce que nous pouvons et faire en sorte que les personnes derrière ces attaques soient tenues pour responsables », a déclaré Zhou dans un communiqué. Il a ajouté une remarque incisive sur ce que l’incident signifiait pour l’industrie dans son ensemble : « L’attaque de Lazarus n’était pas seulement une attaque contre Bybit. C’était une attaque contre la confiance dans notre industrie. C’est pourquoi nous avons travaillé en étroite collaboration avec les enquêteurs, les plateformes, les régulateurs, les forces de l’ordre et maintenant les tribunaux. »
Cette dernière phrase résume les enjeux plus larges. Les groupes de piratage parrainés par des États qui ciblent les plateformes ne menacent pas seulement les résultats financiers d’une entreprise — ils sapent la confiance dans l’ensemble de l’écosystème crypto, poussant les plateformes, les régulateurs et les tribunaux à se coordonner d’une manière qui n’était pas courante il y a encore quelques années. Que cette plainte permette réellement de récupérer des fonds significatifs pourrait compter moins, à long terme, que la question de savoir si elle établit un précédent juridique que d’autres plateformes pourront utiliser contre des vols similaires liés à des États.
FAQ
Qui Bybit a-t-elle poursuivi en justice à propos du piratage de cryptomonnaies de 1,5 milliard de dollars ?
Bybit a déposé une action civile contre la République populaire démocratique de Corée (RPDC), son Reconnaissance General Bureau (RGB) et le groupe Lazarus.
Qu’est-ce qui a été volé lors du piratage de Bybit et quand a-t-il eu lieu ?
Le 21 février 2025, le groupe Lazarus a volé environ 1,5 milliard de dollars en Ethereum, y compris plus de 400 000 ETH et stETH, à Bybit.
Quelles mesures juridiques Bybit a-t-elle obtenues après le piratage ?
Bybit a obtenu d’un tribunal fédéral une injonction préliminaire gelant les actifs volés détenus par des défendeurs non nommés afin d’empêcher leur transfert ou leur vente pendant la durée du litige.
L’action civile est-elle liée aux enquêtes pénales en cours ?
Non, les forces de l’ordre américaines mènent des enquêtes pénales en cours, tandis qu’une action civile distincte est poursuivie indépendamment.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qui Bybit a-t-elle poursuivi en justice à propos du piratage de cryptomonnaies de 1,5 milliard de dollars ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Bybit a déposé une action civile contre la République populaire démocratique de Corée (RPDC), son Reconnaissance General Bureau (RGB) et le groupe Lazarus. »}},{« @type »: »Question », »name »: »Qu’est-ce qui a été volé lors du piratage de Bybit et quand a-t-il eu lieu ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le 21 février 2025, le groupe Lazarus a volé environ 1,5 milliard de dollars en Ethereum, y compris plus de 400 000 ETH et stETH, à Bybit. »}},{« @type »: »Question », »name »: »Quelles mesures juridiques Bybit a-t-elle obtenues après le piratage ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Bybit a obtenu d’un tribunal fédéral une injonction préliminaire gelant les actifs volés détenus par des défendeurs non nommés afin d’empêcher leur transfert ou leur vente pendant la durée du litige. »}},{« @type »: »Question », »name »: »L’action civile est-elle liée aux enquêtes pénales en cours ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non, l’action civile de Bybit est poursuivie indépendamment des enquêtes pénales en cours menées par les forces de l’ordre américaines. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
