La plateforme d'échange de crypto-monnaies Bybit a déposé une plainte civile contre la Corée du Nord concernant le vol de 1,5 milliard de dollars sur la plateforme en février 2025, et a obtenu une ordonnance du tribunal gelant les actifs volés identifiés par les enquêteurs.
La plainte, déposée auprès du tribunal de district américain du district de Columbia, vise la République populaire démocratique de Corée, son Bureau général de reconnaissance et le groupe Lazarus, l'organisation de piratage liée à l'État que les autorités américaines accusent de l'attaque. Des individus et entités non identifiés détenant ou déplaçant les fonds sont désignés comme des défendeurs "John Doe" (inconnus).
Un juge a accordé une injonction préliminaire interdisant le transfert ou la dissipation des actifs identifiés pendant que l'affaire progresse, et a estimé que Bybit avait de fortes chances de l'emporter sur le fond, a déclaré l'exchange vendredi. En accordant une ordonnance restrictive temporaire antérieure, le tribunal a qualifié ce vol comme l'un des plus importants que l'industrie ait connus.
"Ce fut une attaque contre la confiance dans notre industrie", a déclaré jeudi Ben Zhou, cofondateur et PDG de l'entreprise, ajoutant que Bybit avait collaboré avec des enquêteurs, des exchanges, des régulateurs et les forces de l'ordre avant de se tourner vers les tribunaux.
Bybit a déclaré qu'environ 48,4 millions de dollars avaient été récupérés et environ 30,5 millions de dollars gelés sur plus de 28 exchanges et dépositaires, ce qui représente ensemble environ 5 % du montant volé.
Les assaillants ont siphonné environ 500 000 ETH d'un portefeuille froid Bybit en février 2025, après avoir manipulé une interface de signature qui montrait aux approbateurs la bonne adresse de destination tout en modifiant la logique sous-jacente du portefeuille. Zhou a déclaré à l'époque que l'exchange était solvable et pouvait couvrir la perte.
En avril, Zhou a déclaré qu'environ 69 % des fonds restaient traçables, 28 % avaient disparu et 4 % avaient été gelés, la majeure partie de l'Ethereum volé ayant été convertie en Bitcoin via Thorchain et passée par des mixeurs tels que Wasabi, Tornado Cash et Railgun. En juin, les autorités grecques ont retracé une partie de l'argent vers un portefeuille sur un exchange national et ont émis un ordre de saisie.
Bybit a déclaré que l'affaire civile se déroule parallèlement à des enquêtes criminelles, et qu'elle continue de partager des informations de renseignement sur la blockchain avec des agences, y compris le FBI. L'entreprise a cité le démantèlement de l'exchange eXch par l'Allemagne et la perturbation de Cryptomixer.io par les autorités allemandes et suisses comme preuves de cette coopération. Les procédures sont en cours.
