Bybit obtient une injonction 17 mois après le hack Lazarus

Bybit a engagé des poursuites contre le Bureau de reconnaissance général de Corée du Nord et le groupe Lazarus devant le tribunal de district des États-Unis pour le district de Columbia, et a obtenu une injonction préliminaire empêchant des défendeurs non identifiés de déplacer ou vendre des cryptos volées liées au piratage de février 2025. L'ordonnance est intervenue environ 532 jours après que les voleurs ont réalisé le plus grand vol de cryptos de l'histoire. La coordination de l'industrie avait déjà gelé 42,9 millions de dollars dans les jours suivant l'attaque, et le protocole mETH a récupéré séparément quelque 15 000 cmETH d'une valeur proche de 43 millions de dollars, portant les récupérations précoces combinées à environ 85,9 millions de dollars, soit environ 5,9 % des 1,46 milliard de dollars volés.

Pourquoi c'est important

L'injonction prouve que les cryptos volées peuvent encore être stoppées, mais pas selon un calendrier prévisible. Chainalysis documente un schéma de blanchiment récurrent dans lequel les groupes liés à la RPDC transfèrent les fonds via des plateformes, des bridges, des mixeurs et des services de blanchiment en une quarantaine de jours, bien plus vite que toute procédure judiciaire. Elliptic, citant une étude de six mois réalisée par zeroShadow, a indiqué que plus d'un milliard de dollars avait déjà quitté le pipeline de blanchiment bien avant que Bybit ne dépose sa plainte, ce qui signifie que la valeur que l'injonction protège aujourd'hui ne représente probablement qu'un maigre résidu qui n'a jamais complètement échappé au pipeline. L'affaire établit également un précédent pour les victimes de vols de cryptos parrainés par des États : les tribunaux peuvent atteindre des cryptos qui aboutissent à un point de passage doté d'une équipe de conformité, mais l'écart entre le piratage et le jugement fait toute la différence entre restitution et perte sèche.

Impact sur le marché

La leçon pratique pour l'industrie est que les calculs de récupération dépendent désormais de la localisation, pas de l'idéologie. L'ETH ou le BTC natif en autoconservation est quasi impossible à geler directement, tandis que les stablecoins se situent à l'extrême opposé, car les émetteurs peuvent blacklister des adresses par chaîne et par contrat. Les plateformes centralisées, les bridges, les services de swap et les portefeuilles contrôlés par des DAO se situent entre les deux, les courtiers OTC opérant au-delà des frontières restant les cibles les plus difficiles. Un second combat se profile également : les détenteurs de jugements pour terrorisme contre la Corée du Nord ont déjà signifié une ordonnance conservatoire sur environ 30 766 ETH (~71 millions de dollars) gelés après l'exploit Kelp, sans lien avec l'affaire, sur Arbitrum, et les actifs ont suivi un vote de l'Arbitrum DAO vers un portefeuille contrôlé par Aave. Dès que des cryptos liées à la RPDC aboutissent dans un endroit saisissable, d'autres créanciers se bousculent pour les revendiquer. Selon Chainalysis, les hackers nord-coréens ont volé plus de 2 milliards de dollars en cryptos en 2025, une hausse de 51 % d'une année sur l'autre, alors même que le nombre d'attaques diminuait, portant le vol cumulé lié à la RPDC à 6,75 milliards de dollars.