Une démarche civile rare contre un État accusé de cybervol massif
La plateforme d'échange de cryptomonnaies Bybit a annoncé avoir déposé une plainte civile devant la Cour fédérale du district de Columbia à l'encontre de la République populaire démocratique de Corée (RPDC), de son service de renseignement, le Reconnaissance General Bureau (RGB), et du groupe de hackers connu sous le nom de Lazarus. L'action vise à récupérer des fonds liés au piratage de février 2025, évalué à 1,5 milliard de dollars.
Cette procédure se distingue par son ambition : il ne s'agit pas d'une simple plainte contre des individus anonymes, mais d'une poursuite dirigée contre un État souverain et ses services. Bybit précise que sa démarche est indépendante des enquêtes pénales menées par les autorités américaines.
Un gel d'actifs déjà ordonné
Point clé : un juge fédéral a rendu une injonction préliminaire interdisant à des défendeurs non identifiés, désignés comme « John Doe », de transférer ou de dissiper les actifs volés tant que la procédure est en cours. Bybit considère que cette décision permet de « préserver les actifs numériques volés identifiés » pendant l'instruction.
« L'ordonnance vise à préserver les actifs numériques volés identifiés pendant que la procédure se poursuit. »
Pour le secteur des cryptomonnaies, l'affaire a une portée symbolique forte. Ben Zhou, cofondateur et CEO de Bybit, a souligné que l'attaque n'était pas seulement dirigée contre son entreprise mais contre la confiance qui fonde l'ensemble de la filière.
Pourquoi cette plainte est notable
- Précédent juridique : peu d'entreprises ont engagé des actions civiles directes contre un État accusé d'avoir commandité ou soutenu des cyberattaques.
- Récupération d'actifs : l'injonction permet de bloquer certains avoirs identifiés et de limiter la dispersion des fonds piratés.
- Signal politique : l'initiative renforce la pression internationale sur les acteurs étatiques soupçonnés d'utiliser la cybercriminalité pour générer des recettes.
| Acteur | Rôle allégué |
|---|---|
| Bybit | Demandeur, plateforme victime du vol |
| RPDC (Corée du Nord) | État accusé d'être lié au groupe Lazarus |
| Lazarus Group | Collectif de hackers identifié comme auteur du piratage |
| Tribunal fédéral (District of Columbia) | A ordonné une injonction préliminaire |
Conséquences pour les utilisateurs et le secteur
Même si la plainte ne garantit pas la restitution immédiate des fonds, elle marque une étape procédurale importante : bloquer des avoirs évite leur dilution et facilite d'éventuelles récupérations. Pour les utilisateurs et entreprises locales qui opèrent ou investissent dans les cryptomonnaies, l'affaire rappelle la vulnérabilité des plateformes et l'importance des dispositifs de sécurité et d'assurance.
Enfin, cette bataille judiciaire s'inscrit dans un contexte plus large où États, régulateurs et acteurs privés cherchent à définir des réponses adaptées aux crimes numériques transnationaux : sanctions, poursuites pénales, actions civiles et coopération internationale font désormais partie du paysage.
La procédure civile engagée par Bybit va se dérouler devant les tribunaux américains ; son évolution sera à suivre de près, tant pour ses implications juridiques que pour son message politique au sein d'une industrie en quête de confiance.
