Community Trust ScoreVérifié
Un tribunal fédéral américain a remis à Bybit une arme juridique significative le mois dernier. Le tribunal a approuvé une procédure de découverte accélérée, permettant à la plateforme d’échange de crypto-monnaies d’examiner les dossiers de comptes et les historiques de transactions détenus par des plateformes opérant aux États-Unis — tout cela dans le but de retrouver les 1,5 milliard de dollars volés dans ce qui est devenu l’un des plus grands cambriolages de crypto-monnaies jamais enregistrés.
Le piratage a eu lieu le 21 février 2025. Des attaquants nord-coréens ont infiltré l’infrastructure cloud de Safe Wallet en utilisant des identifiants compromis d’un développeur, puis ont injecté un code malveillant leur permettant de siphonner une énorme quantité de crypto-monnaies. Le FBI a confirmé l’implication de la Corée du Nord seulement cinq jours plus tard, le 26 février 2025. Bybit a déposé sa plainte le 18 juin, nommant la Corée du Nord, son Bureau général de reconnaissance, le groupe Lazarus, et 20 défendeurs non identifiés. Le lendemain même, le 19 juin, un juge fédéral a approuvé la demande de découverte accélérée. Le même jour, Bybit a également obtenu une ordonnance de restriction temporaire empêchant les défendeurs non identifiés de déplacer des actifs traçables.
Pas vraiment une petite demande.
Ce que le tribunal a réellement autorisé
L’ordonnance de découverte accélérée est assez large. Bybit peut désormais exiger les identités de compte, les soldes et les historiques complets de transactions des échanges et plateformes ayant des connexions aux États-Unis. L’objectif est d’identifier les intermédiaires — personnes ou entités qui ont pu aider à déplacer ou cacher les fonds volés, peut-être sans savoir pleinement ce qu’ils manipulaient. Plusieurs échanges ont déjà déclaré qu’ils coopéreraient dès qu’ils recevraient une ordonnance du tribunal, ce que Bybit vient justement d’obtenir.
L’ordonnance de restriction temporaire du 19 juin a été renouvelée le 16 juillet. Puis, le 30 juillet, une injonction préliminaire partielle a été émise — bien que certains de ces dossiers judiciaires soient encore scellés, donc l’étendue complète de ce qui a été gelé n’est pas encore totalement claire.
La théorie juridique derrière le procès n’est pas simplement une récupération civile standard. Bybit recherche des dommages compensatoires de 1,5 milliard de dollars, mais elle réclame également des dommages punitifs et des dommages triplés en vertu de la loi américaine sur les organisations influencées et corrompues par le racket — RICO. C’est un statut généralement associé aux poursuites contre le crime organisé, et il permet aux tribunaux de tripler les dommages accordés si la conduite le justifie. L’appliquer à une opération de piratage nord-coréenne parrainée par l’État est audacieux, peut-être même un coup de poker, mais Bybit semble déterminée à utiliser tous les outils juridiques disponibles.
Le problème de traçabilité
Voici la partie difficile. En juin, lorsque Bybit a déposé sa plainte, 90,2 % des fonds volés étaient déjà passés dans l’ombre — transitant par des mélangeurs, des ponts inter-chaînes et des courtiers de gré à gré d’une manière qui les rendait effectivement intraçables. Il restait 9,8 % encore traçables, avec 75,5 millions de dollars soit gelés, soit récupérés jusqu’à présent.
Et ces 9,8 % représentent en fait une chute brutale par rapport à la situation précédente. Le PDG de Bybit, Ben Zhou, a déclaré qu’il y a plus d’un an, 68,57 % des fonds étaient encore traçables. La fenêtre s’est refermée rapidement. Les attaquants ont agi rapidement et délibérément, utilisant des outils d’obfuscation en couches spécifiquement conçus pour briser la piste sur la chaîne. Les mélangeurs et les ponts inter-chaînes sont déjà assez difficiles à suivre individuellement — combinés avec des courtiers de gré à gré, ils peuvent faire disparaître les fonds de toute perspective de suivi pratique.
Le groupe Lazarus a déjà mené ce type d’opération. Ils ne sont pas des amateurs. Les enquêteurs médico-légaux ont découvert que l’attaque sur l’infrastructure de Safe Wallet était techniquement sophistiquée — des identifiants de développeur compromis ont été utilisés pour insérer un code malveillant dans un système cloud, pas une attaque par force brute sur l’interface de Bybit elle-même. La brèche était discrète, ciblée, et elle a fonctionné.
La situation de Bybit n’est pas unique dans le monde de la crypto. Les plateformes d’échange ont fait face à des attaques parrainées par des États pendant des années, et le taux de récupération des fonds volés a historiquement été faible. Les outils disponibles pour les enquêteurs — analyses de la blockchain, assignations, ordonnances judiciaires — s’améliorent, mais les techniques de blanchiment de l’autre côté aussi.
Ce qui vient ensuite
L’injonction préliminaire partielle du 30 juillet maintient une certaine pression, mais les dossiers scellés rendent difficile de savoir exactement ce qui a été verrouillé. L’équipe juridique de Bybit utilise probablement la fenêtre de découverte en ce moment pour recueillir des données auprès des échanges coopérants avant que la piste ne se refroidisse davantage.
Poursuivre directement la Corée du Nord est également, pratiquement parlant, presque impossible à faire respecter. Le pays ne se présentera pas devant un tribunal fédéral américain. Mais le procès reste important — il crée un dossier juridique, il permet à Bybit de contraindre des plateformes tierces à remettre des données, et il ouvre potentiellement la porte à la saisie d’actifs dans des juridictions où l’application est effectivement possible.
Les 20 défendeurs non identifiés sont probablement là où se trouve l’action réelle. Ce sont les intermédiaires, les personnes qui ont déplacé l’argent à travers des échanges ayant des liens avec les États-Unis. Certains d’entre eux ne savent peut-être même pas encore qu’ils sont des défendeurs.
Bybit a 75,5 millions de dollars gelés ou récupérés jusqu’à présent, contre une perte de 1,5 milliard de dollars.
Questions Fréquentes
Qu’est-ce que le tribunal américain a autorisé Bybit à faire dans l’affaire du groupe Lazarus ?
Le 19 juin, un juge fédéral a approuvé la demande de Bybit pour une découverte accélérée, permettant à la plateforme d’obtenir les identités de compte, les soldes et les historiques de transactions des plateformes opérant aux États-Unis pour tracer les actifs volés.
Combien des 1,5 milliard de dollars volés à Bybit ont été récupérés ?
Lors du dépôt de Bybit en juin, 75,5 millions de dollars ont été gelés ou récupérés, représentant 9,8 % des fonds volés — une baisse marquée par rapport à 68,57 % qui étaient traçables plus d’un an auparavant, selon le PDG Ben Zhou.
