Bybit Remporte Soutien Judiciaire US Pour Tracer 1,5 Milliard Volés

Imaginez perdre plus d’un milliard de dollars en quelques heures, puis devoir traquer ces fonds à travers le monde entier tout en affrontant l’un des groupes de hackers les plus redoutés de la planète. C’est exactement la situation dans laquelle se trouve Bybit depuis le spectaculaire hack de février 2025. Aujourd’hui, l’échange de cryptomonnaies vient de franchir une étape majeure aux États-Unis.

Bybit obtient un soutien judiciaire crucial dans la traque du plus gros hack de son histoire

Le 9 août 2026, l’actualité crypto est marquée par une victoire judiciaire pour Bybit. Un juge fédéral américain a accordé à la plateforme une découverte accélérée et une injonction préliminaire partielle. Cette décision permet à l’échange de pousser plus loin ses investigations pour récupérer une partie des 1,5 milliard de dollars dérobés il y a plus d’un an.

Cette affaire dépasse largement le simple vol d’un exchange. Elle met en lumière les défis colossaux auxquels font face les plateformes face à des acteurs étatiques sophistiqués et les limites des technologies blockchain lorsqu’il s’agit de récupérer des fonds une fois qu’ils ont été blanchis.

Les faits du hack : un vol historique survenu en février 2025

Le 21 février 2025, Bybit subissait l’un des plus importants braquages de l’histoire des cryptomonnaies. Des attaquants ont réussi à s’emparer d’environ 1,5 milliard de dollars en actifs numériques. Rapidement, les soupçons se sont portés sur le groupe Lazarus, célèbre pour ses opérations au service de la Corée du Nord.

Cinq jours seulement après l’attaque, le FBI attribuait officiellement l’opération à des cyber-acteurs nord-coréens sous le nom de code « TraderTraitor ». Les fonds ont été dispersés sur des milliers d’adresses à travers de multiples blockchains, rendant la traque extrêmement complexe.

Les attaquants ont converti une partie des actifs volés en Bitcoin et autres cryptomonnaies avant de les disperser largement.

Communiqué du FBI

Cette rapidité d’exécution et cette sophistication technique ont immédiatement rappelé les méthodes habituelles du groupe Lazarus, déjà impliqué dans de nombreuses attaques majeures par le passé, comme le vol historique de Ronin Network.

La réponse initiale de Bybit : bounty et coopération internationale

Dès les premières heures suivant le hack, Bybit a lancé un programme de primes généreuses pour encourager les chercheurs en sécurité et les autres plateformes à identifier et geler les fonds volés. Cette stratégie proactive a porté ses premiers fruits.

L’échange a également collaboré étroitement avec des autorités internationales. Des actions en Allemagne contre des services de mixage et des ponts cross-chain ont permis de perturber certaines routes de blanchiment utilisées par les attaquants.

En mars 2025, le PDG Ben Zhou indiquait encore que près de 89 % des fonds pouvaient être tracés. Mais la situation a rapidement évolué alors que les hackers intensifiaient leurs techniques de obfuscation.

L’action en justice aux États-Unis : une stratégie juridique innovante

Le 18 juin 2026, Bybit déposait une plainte devant le tribunal fédéral du District de Columbia. Les défendeurs incluent la Corée du Nord elle-même, son Bureau général de reconnaissance, le groupe Lazarus et une vingtaine de John Doe non identifiés.

La plainte invoque notamment la loi RICO sur les organisations influencées par le racket et la corruption, demandant le retour des actifs, des dommages compensatoires, punitifs et triplés.

Cette évolution drastique illustre la vitesse à laquelle les fonds peuvent devenir « intraçables » une fois passés par des mixeurs, des bridges et des OTC. Pourtant, « intraçable » ne signifie pas définitivement perdu, surtout lorsque des outils judiciaires entrent en jeu.

Les décisions du juge John D. Bates : une avancée décisive

Dès le 19 juin, le juge John D. Bates accordait une découverte accélérée. Celle-ci permet à Bybit d’obtenir des informations détaillées – identités, soldes, historiques de transactions – auprès de plateformes opérant aux États-Unis et potentiellement liées aux fonds volés.

Une ordonnance de restriction temporaire a également été émise le même jour, empêchant le mouvement de certains actifs identifiés. Cette ordonnance a été renouvelée mi-juillet avant qu’une injonction préliminaire partielle ne soit accordée le 30 juillet.

Bybit a démontré une probabilité de succès sur le fond.

Juge John D. Bates

Cette formulation intermédiaire est importante. Elle ne constitue pas un jugement final sur le fond de l’affaire mais reconnaît que les arguments de Bybit sont suffisamment solides pour justifier la poursuite des mesures conservatoires.

Le rôle du FBI et l’attribution à TraderTraitor

L’implication du FBI donne à cette affaire une dimension géopolitique. L’agence américaine a non seulement attribué l’attaque mais a également publié des adresses liées à l’opération de blanchiment et appelé l’ensemble de l’écosystème à bloquer les transactions associées.

Bybit insiste sur le fait que sa procédure civile reste distincte des enquêtes pénales en cours tout en continuant à partager ses renseignements blockchain avec les autorités.

L’implication de Safe Wallet : une faille infrastructurelle

Les investigations ont également révélé que l’attaque avait exploité une infrastructure compromise liée à Safe Wallet. Un poste de développeur compromis aurait permis de proposer une transaction malveillante déguisée.

Safe a par la suite confirmé qu’aucune vulnérabilité n’avait été trouvée dans ses smart contracts eux-mêmes. L’entreprise a procédé à une reconstruction complète de son infrastructure et à une rotation des credentials.

Pourquoi la plupart des fonds deviennent rapidement inaccessibles

Le passage par des mixeurs comme ceux qui ont été démantelés en Europe, des bridges cross-chain et des services OTC permet aux attaquants de briser les liens on-chain. Une fois cette couche de confusion établie, même les outils d’analyse blockchain les plus avancés atteignent rapidement leurs limites.

C’est précisément là que l’intervention judiciaire prend tout son sens : elle permet d’obtenir des données off-chain que la blockchain seule ne peut révéler, comme les identités KYC ou les historiques d’activité sur des plateformes centralisées.

Les implications pour l’industrie crypto dans son ensemble

Cette affaire pose plusieurs questions fondamentales. Comment les exchanges peuvent-ils mieux se protéger contre des attaques d’État ? Les mécanismes de récupération collective peuvent-ils être améliorés ? Et surtout, dans quelle mesure les juridictions nationales peuvent-elles réellement atteindre des acteurs soutenus par des régimes étrangers ?

Pour les utilisateurs, cela rappelle cruellement que même les plus grandes plateformes ne sont pas à l’abri. La sécurité reste une responsabilité partagée entre l’utilisateur et la plateforme.

Perspectives et prochaines étapes du dossier

Bybit doit maintenant transformer ces gels en récupérations effectives. Cela passera par l’identification des détenteurs réels des portefeuilles via les réponses aux demandes de découverte et par d’éventuelles nouvelles ordonnances de restriction.

L’affaire reste complexe et pourrait s’étendre sur plusieurs années. Cependant, chaque dollar récupéré envoie un message clair : même les hackers les plus sophistiqués ne sont pas intouchables.

Pour l’écosystème crypto, cette bataille juridique représente à la fois un test et une opportunité. Un test de la capacité des acteurs privés à utiliser les outils légaux traditionnels pour défendre leurs intérêts. Une opportunité de démontrer que la finance décentralisée n’est pas synonyme d’impunité.

Alors que le marché crypto continue son développement, des affaires comme celle-ci contribuent à forger le cadre réglementaire et judiciaire qui accompagnera sa maturation. Bybit, en menant cette lutte publique, montre une détermination qui pourrait inspirer d’autres victimes potentielles.

Restez attentifs aux prochaines évolutions de ce dossier qui pourrait bien faire jurisprudence dans le monde de la cybersécurité crypto. Les prochaines réponses aux demandes de découverte seront particulièrement suivies par l’ensemble de l’industrie.

Cette victoire judiciaire intermédiaire redonne un peu d’espoir aux victimes du hack, même si le chemin vers une récupération complète reste semé d’embûches techniques, juridiques et géopolitiques. L’histoire du hack Bybit n’est pas terminée, loin de là.