Bybit attaque la Corée du Nord et Lazarus après le hack de 1,5 milliard de dollars

La plateforme d'échange a également obtenu une mesure provisoire visant à geler les ETH et stETH volés, tandis que les autorités américaines et Chainalysis suivent les traces.

À retenir

• Bybit a engagé une action civile contre la Corée du Nord, le Reconnaissance General Bureau et le Lazarus Group après le hack de 1,5 milliard de dollars.
• Un juge américain a accordé une mesure provisoire permettant de geler certains assets volés pendant la procédure.
• L’attaque du 21 février 2025 visait environ 400 000 ETH et stETH et constitue à ce jour le plus grand cryptoheist.

Bybit a lancé une action civile contre la Corée du Nord, le service de renseignement Reconnaissance General Bureau et le Lazarus Group. Selon l’entreprise crypto, ce collectif de hackers est à l’origine du vol de 1,5 milliard de dollars (1,3 milliard d’euros) en Ethereum survenu l’an dernier. En parallèle, la plateforme d'échange crypto a obtenu une mesure provisoire autorisant le gel de certains assets volés pendant toute la durée de la procédure.

Procédure judiciaire à Washington

L’affaire a été déposée devant la U.S. District Court for the District of Columbia. Bybit explique que le juge a estimé que les défendeurs ne pouvaient ni transférer ni céder les assets concernés tant que le dossier reste ouvert. Le recours vise aussi des personnes et entités non identifiées, désignées comme John Doe defendants, car une partie des fonds détournés n’a pas encore pu être attribuée à des acteurs précis.

Pour Bybit, cette décision constitue une avancée importante pour sécuriser les assets numériques déjà identifiés et ouvrir la voie à d’autres actions judiciaires. L’entreprise précise aussi que cette procédure civile est distincte des enquêtes pénales menées par les autorités américaines.

Le plus grand hack du secteur

L’attaque remonte au 21 février 2025 et reste, à ce jour, le plus grand cryptoheist jamais enregistré. D’après Bybit, elle a visé environ 400 000 ETH et stETH, pour une valeur d’environ 1,5 milliard de dollars (1,3 milliard d’euros). Le hack a ainsi représenté l’essentiel des 2,02 milliards de dollars (1,8 milliard d’euros) de crypto que la Corée du Nord aurait dérobés l’an dernier, selon les données de Chainalysis.

Le patron de Bybit, Ben Zhou, a indiqué que la priorité restait la protection des utilisateurs, la récupération du maximum de fonds possible et la mise en cause des responsables. Il a également souligné que l’attaque ne touchait pas seulement Bybit, mais ébranlait aussi la confiance dans l’ensemble du secteur.

Pourquoi c’est important

Cette affaire illustre la manière dont les grandes plateformes d'échange crypto combinent désormais procédures judiciaires et enquêtes forensiques pour tenter de récupérer des fonds volés. Pour les lecteurs européens, le point clé est que le dossier concerne Ethereum et que les fonds détournés, selon des signalements antérieurs, ont en partie été déplacés sur plusieurs blockchains, ce qui complique leur traçage comme leur gel. Elle rappelle enfin à quel point cybercriminalité, sanctions et application du droit international sont désormais étroitement imbriquées dans l’univers de la crypto.