Bybit Poursuit La Corée Du Nord : Le Procès Qui Pourrait Tout Changer

Imaginez une entreprise privée qui décide de traîner un État souverain devant la justice américaine pour récupérer 1,5 milliard de dollars en cryptomonnaies volées. Cela ressemble à un scénario de film d’espionnage, pourtant c’est exactement ce qui se passe en ce moment avec Bybit. Le 7 août 2026, l’exchange crypto a franchi un cap inédit en déposant une plainte civile contre la Corée du Nord, son agence de renseignement et le tristement célèbre groupe Lazarus.

Cette affaire n’est pas seulement spectaculaire par son audace. Elle représente potentiellement un tournant majeur pour toute l’industrie des cryptomonnaies, où les vols massifs se sont multipliés ces dernières années sans que les victimes ne parviennent souvent à récupérer grand-chose. Pour la première fois, un acteur majeur tente d’utiliser les outils du droit civil pour contrer des hackers d’État.

Une plainte qui défie l’impossible

Le 21 février 2025, Bybit subissait l’un des plus gros braquages de l’histoire des cryptomonnaies. Plus de 400 000 ETH et stETH disparaissaient des coffres de l’exchange en quelques instants. La valeur à l’époque ? Environ 1,5 milliard de dollars. Rapidement, le FBI pointait du doigt des acteurs nord-coréens opérant sous le nom de TraderTraitor, liés au groupe Lazarus.

Dix-huit mois plus tard, Bybit passe à l’offensive judiciaire. La plainte déposée devant le tribunal fédéral du district de Columbia vise trois entités précises : la République populaire démocratique de Corée elle-même, son Bureau général de reconnaissance (RGB) et le groupe Lazarus. Une stratégie qui pourrait bien surprendre par son efficacité.

Notre priorité n’a jamais changé : protéger nos utilisateurs d’abord, récupérer ce que nous pouvons et tenir les responsables pour responsables.

Ben Zhou, PDG de Bybit

Cette citation du dirigeant de Bybit résume parfaitement l’état d’esprit. Au-delà du symbole, l’exchange a déjà obtenu une victoire concrète : un juge fédéral a émis une injonction préliminaire gelant certains actifs volés détenus par des entités anonymes désignées comme John Doe.

Comment le hack de février 2025 s’est déroulé

Les attaquants ont fait preuve d’une sophistication remarquable. Ils ont compromis les infrastructures de sécurité de Bybit pour drainer directement les réserves chaudes et froides. Dans les heures qui ont suivi, les fonds ont commencé leur voyage de blanchiment complexe à travers de multiples blockchains.

Les Ether ont été convertis via des bridges cross-chain, puis dispersés dans des milliers de portefeuilles grâce à la technique du « peel chain ». Chaque transaction fragmentait davantage les traces, rendant le suivi extrêmement ardu pour les outils de traçage on-chain.

Bybit a réagi avec efficacité sur le plan opérationnel. L’exchange a couvert le déficit grâce à des achats d’ETH, des prêts et des dépôts de partenaires. Les retraits clients ont continué sans interruption majeure, évitant une crise de liquidité qui aurait pu couler la plateforme.

Pourquoi poursuivre un État souverain ?

La question est légitime. Comment une entreprise privée peut-elle espérer gagner contre un pays comme la Corée du Nord ? La réponse réside dans la loi américaine sur les immunités des États étrangers (Foreign Sovereign Immunities Act). Bien que les États bénéficient généralement d’une protection, des exceptions existent, notamment pour les actes de terrorisme d’État.

La Corée du Nord figure sur la liste des États sponsors de terrorisme depuis 2017. Bybit argue que le vol massif de cryptomonnaies, dont les bénéfices financeraient le programme nucléaire et balistique du régime, entre dans ce cadre. Un argument audacieux qui sera testé en justice.

Les vols crypto nord-coréens ne sont pas de simples crimes financiers. Ils constituent un outil géopolitique financé par des États.

Les estimations de Chainalysis sont édifiantes : en 2025 seulement, les groupes liés à la Corée du Nord auraient dérobé 2,02 milliards de dollars en cryptomonnaies. Le cumul historique atteindrait 6,75 milliards. Le hack Bybit représente une part majeure de ce total.

Le rôle central du groupe Lazarus

Le Lazarus Group n’est pas un simple collectif de hackers amateurs. Il s’agit d’une unité opérationnelle étroitement liée aux services de renseignement nord-coréens. Ses membres opèrent avec des ressources étatiques, une formation avancée et une impunité relative due à leur localisation.

Leurs techniques ont évolué au fil des années. Après le vol, ils utilisent des mixeurs, des protocoles cross-chain et des exchanges décentralisés sans KYC pour effacer les traces. Pourtant, malgré cette sophistication, une partie des fonds reste traçable, ce qui permet à Bybit de justifier l’injonction obtenue.

L’injonction préliminaire : une première victoire

Le gel d’actifs par le juge est crucial. Il empêche les détenteurs identifiés ou anonymes de transférer, vendre ou disposer des fonds volés pendant la procédure. Cela crée une pression immédiate sur tous les acteurs qui détiendraient ces actifs, qu’il s’agisse d’exchanges centralisés ou de portefeuilles.

Pour Bybit, cette mesure transforme une simple demande de coopération en une obligation légale. Les plateformes qui ignoreraient l’injonction s’exposeraient elles-mêmes à des sanctions judiciaires, un levier puissant dans un écosystème où la coopération repose souvent sur le volontariat.

Les défis d’une collecte effective

Même en cas de jugement par défaut favorable, récupérer l’argent reste complexe. La Corée du Nord dispose de très peu d’actifs saisissables aux États-Unis. L’intérêt principal réside donc dans les effets collatéraux : gel des fonds en circulation, création de précédent juridique et signal fort envoyé à l’ensemble de l’écosystème.

Les John Doe, ces détenteurs anonymes, constituent le véritable cœur actionable de la plainte. Si des identités sont révélées au cours de la procédure, ils pourront être ajoutés comme défendeurs et faire face à des mesures d’exécution concrètes.

Contexte plus large des vols nord-coréens

Le hack Bybit s’inscrit dans une longue série. En avril 2026, Lazarus aurait encore frappé avec deux attaques totalisant 577 millions de dollars sur Drift Protocol et KelpDAO. Ces opérations suivent toujours le même schéma : exploitation rapide d’une vulnérabilité, exfiltration massive et blanchiment accéléré.

Les agences de renseignement américaines et sud-coréennes estiment que ces fonds servent directement à financer les programmes d’armement du régime. Cette dimension géopolitique explique l’implication rapide du FBI et la coordination inhabituelle avec les acteurs privés du secteur crypto.

Quelles leçons pour l’industrie crypto ?

Cette affaire met en lumière les limites des seules défenses techniques. Même les meilleures pratiques de sécurité peuvent être contournées par des acteurs étatiques déterminés. La réponse doit donc combiner technologie, coopération internationale et désormais outils juridiques.

• Renforcement de la segmentation des clés et des procédures multi-signatures
• Adoption plus large de MPC (Multi-Party Computation)
• Délais temporels sur les gros mouvements de fonds
• Amélioration continue des systèmes de monitoring on-chain

Bybit a démontré qu’une réaction rapide et transparente pouvait limiter les dégâts. L’exchange a maintenu la confiance de ses utilisateurs malgré l’ampleur du vol, un exploit rare dans ce type de situation.

Perspectives et ce qu’il faut surveiller

Plusieurs éléments seront déterminants dans les mois à venir. Tout d’abord, le degré de conformité des exchanges et custodians à l’injonction. Ensuite, la possibilité d’ajouter de nouveaux défendeurs au fur et à mesure des découvertes. Enfin, la réaction – ou l’absence de réaction – de la Corée du Nord elle-même.

Si cette stratégie porte ses fruits, elle pourrait inspirer d’autres victimes de hacks attribués à des États. Des précédents juridiques solides faciliteraient alors les actions futures et augmenteraient le coût pour les attaquants au stade du blanchiment.

Ce n’est pas seulement une affaire Bybit. C’est un test pour savoir si le droit civil peut combler les failles que la seule application pénale n’arrive pas à fermer.

L’industrie observe avec attention. Les exchanges, protocoles DeFi et bridges intègrent désormais le risque « acteur étatique » dans leurs modèles de menaces. La dimension légale ajoute une nouvelle couche de défense potentielle.

Impact sur la traçabilité et le blanchiment

Les techniques de Lazarus évoluent constamment. Après chaque grande affaire, on observe une adaptation : recours accru aux privacy coins, aux mixeurs plus avancés ou aux échanges peer-to-peer. Pourtant, chaque frottement supplémentaire réduit la rentabilité réelle des opérations.

Si le gel judiciaire rend 5 à 10 % des fonds plus difficiles à monétiser, cela représente des centaines de millions de dollars en moins pour le régime. Sur plusieurs opérations, cet effet cumulé devient significatif.

Au final, cette plainte incarne l’évolution de maturité du secteur crypto. Après des années à se reposer principalement sur la technologie et la coopération volontaire, l’industrie commence à mobiliser les leviers étatiques et judiciaires traditionnels.

Que l’issue soit une récupération partielle ou simplement la création d’un précédent utile, Bybit a déjà réussi à changer la donne. Les hackers d’État savent désormais qu’ils peuvent faire face non seulement à des traqueurs on-chain mais aussi à des avocats et à des juges déterminés.

L’affaire continue de se dérouler. Chaque nouvelle audience, chaque gel supplémentaire et chaque adaptation des attaquants seront scrutés. Pour tous les acteurs du marché, c’est une opportunité d’observer comment le droit traditionnel s’invite dans le monde décentralisé des cryptomonnaies.

Dans un univers où les frontières numériques transcendent les juridictions nationales, cette bataille judiciaire pourrait bien redéfinir les règles du jeu pour les années à venir. Les prochaines semaines seront décisives pour comprendre si la justice peut vraiment rattraper les bits volés.