Bybit poursuit la Corée du Nord: 1,5 milliard gelé après le hack

Poursuivre un État souverain en justice est une démarche que la plupart des entreprises jugeraient vaine. La faire contre la Corée du Nord, un pays qui ne reconnaît même pas l'autorité des tribunaux américains, paraît franchement absurde. C'est pourtant exactement ce qu'a fait Bybit, l'un des plus grands exchanges de cryptomonnaies au monde, après le vol de 1,5 milliard de dollars subi l'an dernier. Et, fait surprenant, la stratégie fonctionne.

Un juge fédéral américain a déjà gelé une partie des fonds volés. Mais la vraie nouveauté ne réside pas dans la plainte elle-même: c'est ce qu'elle rend possible. La nature traçable de la blockchain permet désormais de poursuivre juridiquement l'argent volé, même lorsque derrière le vol se cache un État entier. Un nouvel outil juridique est en train de naître.

Ce que Bybit a fait concrètement

Voici les faits. Bybit a déposé une plainte civile auprès d'un tribunal fédéral de Washington contre trois parties: la Corée du Nord, son agence de renseignement militaire et le tristement célèbre groupe de hackers Lazarus, que les autorités américaines identifient comme le bras informatique du régime responsable de l'attaque. Les faits reprochés concernent le vol de février 2025, lors duquel environ 1,5 milliard de dollars en Ethereum ont été dérobés à l'exchange, dans ce qui reste le plus grand braquage de l'histoire des cryptomonnaies.

Simultanément au dépôt de la plainte, Bybit a déjà obtenu un premier résultat concret: un juge a émis une injonction préliminaire gelant une partie des actifs volés, interdisant à quiconque les détient de les transférer ou de les vendre pendant la durée de la procédure. Le tribunal a même reconnu que l'exchange avait démontré «une probabilité de succès au fond», signal juridiquement significatif.

Qui paie vraiment: le point réaliste

Il faut être honnête ici, car il est facile de surestimer la portée de cette victoire. La Corée du Nord ne se présentera jamais devant un tribunal américain, n'en reconnaît pas la juridiction, et ne possède aucun bien aux États-Unis susceptible d'être saisi. Bybit ne récupérera donc pas ses fonds en faisant saisir les comptes de Pyongyang. Ce serait illusoire.

Le gel ne vise pas l'État souverain, mais les «intermédiaires»: des personnes et entités non identifiées, désignées dans la procédure sous le terme «John Doe», qui détiennent ou déplacent les fonds volés pour le compte des hackers. C'est précisément là que réside l'intuition stratégique. Pour être utilisable, l'argent volé doit tôt ou tard transiter par des acteurs accessibles à la justice occidentale: exchanges, services de conversion, intermédiaires financiers. La plainte crée l'outil légal pour frapper ces points de passage, en gelant les fonds au moment où ils émergent de l'ombre.

↵

↵

Pourquoi la blockchain rend tout cela possible

Voilà le coeur du sujet: pourquoi cette plainte n'est possible que dans l'univers crypto. Dans un vol traditionnel d'espèces, une fois l'argent absorbé par le système bancaire opaque d'un pays hostile, le retrouver est quasi impossible. Avec les cryptomonnaies, la donne est différente, de façon contre-intuitive. Chaque transaction étant enregistrée de manière permanente et publique sur la blockchain, les enquêteurs peuvent suivre les fonds volés pas à pas, parfois sur des années, en observant leurs mouvements.

Concrètement, l'argent volé n'est jamais vraiment «en sécurité» pour les voleurs: il reste visible, marqué, traçable. Au moment où ils tentent de l'encaisser via un intermédiaire soumis à la loi, il peut être bloqué. La plainte de Bybit transforme cette visibilité technique en outil juridique: elle utilise la transparence de la blockchain pour construire un dossier légal et obtenir de vrais gels d'actifs. C'est le même principe qui, comme on l'a vu, a permis au Trésor américain de sanctionner les réseaux contournant les sanctions: la trace on-chain est indélébile.

LazarusBounty | Instant 10% Rewards for Fund Recovery | Hack Investigation | $140M Bounty Rewards

Join Bybit's LazarusBounty Program: 10% bounty up for grabs, 5% for successfully tracing the funds and 5% for freezing them. Get rewarded instantly upon confirmation!

Terms of Service

La portée plus large de cette affaire

La plainte de Bybit constitue un précédent historique, indépendamment de son issue économique. Comme l'a déclaré le fondateur de l'exchange dans un post sur X, l'attaque de Lazarus n'était pas seulement une attaque contre une seule entreprise: c'était une attaque contre la confiance dans l'ensemble du secteur. Répondre avec les outils du droit, en plus de la technologie, marque une maturité nouvelle. Le monde crypto ne subit plus passivement les vols d'État; il commence à construire les anticorps juridiques pour y faire face.

Récupérer des fonds auprès de hackers parrainés par un État voyou restera évidemment très difficile, et il serait naïf d'attendre des miracles. Mais la vraie valeur de cette démarche est de créer un précédent et un effet dissuasif: démontrer que voler des cryptomonnaies ne garantit pas l'impunité, et que chaque tentative de blanchiment laissera une trace exploitable devant un tribunal. C'est la construction, brique après brique, d'une infrastructure juridique qui rend le vol crypto de plus en plus coûteux et risqué. Paradoxalement, c'est précisément la transparence de la blockchain, tant redoutée par certains, qui rend cette défense possible. Pour comprendre comment protéger ses propres actifs, vous pouvez consulter notre guide sur la conservation sécurisée des cryptomonnaies.