Le géant des cryptomonnaies Bybit a annoncé le 8 août 2026 avoir engagé des poursuites judiciaires à l’encontre de la Corée du Nord ainsi que du groupe Lazarus, responsable présumé de l’un des plus importants piratages de l’histoire du secteur. Selon Journal du Coin, cette attaque, évaluée à 1,5 milliard de dollars, vise à obtenir réparation pour les pertes subies et à prévenir de futures cybermenaces.

L’entreprise, basée à Singapour, a précisé dans un communiqué que les fonds dérobés provenaient principalement de ses portefeuilles institutionnels et de ses clients. « Nous ne pouvons tolérer de telles attaques ciblées contre notre infrastructure et nos utilisateurs », a déclaré Ben Zhou, cofondateur et PDG de Bybit. « Cette action en justice s’inscrit dans notre engagement à protéger l’écosystème crypto et à poursuivre en justice les acteurs malveillants, où qu’ils se trouvent. »

Ce qu'il faut retenir

  • Bybit a déposé une plainte contre la Corée du Nord et le groupe Lazarus pour un piratage de 1,5 milliard de dollars.
  • L’attaque a ciblé des portefeuilles institutionnels et des clients de l’entreprise.
  • La Corée du Nord est régulièrement accusée de cyberattaques contre des acteurs du secteur crypto.
  • Ben Zhou, PDG de Bybit, a souligné la volonté de l’entreprise de protéger son écosystème.
  • Cette plainte s’inscrit dans une stratégie plus large de lutte contre la cybercriminalité.

Un piratage aux méthodes sophistiquées

Selon les premières investigations menées par Bybit, le groupe Lazarus aurait utilisé des techniques avancées pour infiltrer les systèmes de l’entreprise. D’après les rapports internes, les pirates ont exploité des vulnérabilités dans les protocoles de sécurité pour siphonner les fonds. « Les attaquants ont agi avec une précision chirurgicale, ce qui suggère une préparation minutieuse », a expliqué un responsable de la cybersécurité de Bybit ayant requis l’anonymat. La Corée du Nord, déjà visée par plusieurs enquêtes internationales pour des cyberattaques similaires, serait impliquée dans cette opération.

La Corée du Nord, accusée de longue date

Depuis plusieurs années, Pyongyang est pointée du doigt pour son implication présumée dans des piratages de plateformes crypto. En 2023, un rapport de l’ONU estimait à plus de 3 milliards de dollars les fonds dérobés par des groupes liés à la Corée du Nord. « Ces attaques ne sont pas isolées, mais s’inscrivent dans une stratégie globale pour financer le régime », a rappelé un expert en cybersécurité interrogé par Journal du Coin. Bybit rejoint ainsi d’autres acteurs du secteur, comme Binance ou KuCoin, qui ont également porté plainte contre des entités nord-coréennes.

Des conséquences pour l’écosystème crypto

Cette attaque soulève des questions sur la sécurité des plateformes et la résilience du secteur face aux cybermenaces. « Un tel montant volé montre que les pirates n’hésitent pas à cibler les plus grandes structures », a commenté Clara, analyste chez CryptoCompare. Bybit a indiqué qu’elle renforcerait ses protocoles de sécurité, notamment via l’adoption de solutions de détection en temps réel et de chiffrement renforcé. « Nous allons investir des millions de dollars pour sécuriser nos actifs », a confirmé Ben Zhou.

Et maintenant ?

Les prochaines étapes pour Bybit incluent le dépôt de la plainte devant les tribunaux de Singapour, où l’entreprise est basée. Une audience préliminaire est prévue pour septembre 2026, selon des sources judiciaires citées par Journal du Coin. Par ailleurs, d’autres plateformes crypto pourraient suivre l’exemple de Bybit et engager des actions similaires contre les États et groupes accusés de cybercriminalité. Reste à voir si ces démarches aboutiront à des condamnations ou à des récupérations de fonds.

Cette affaire met en lumière les défis croissants du secteur face à la cybercriminalité et la nécessité d’une coopération internationale renforcée. Entreprises et régulateurs devront-ils désormais anticiper des attaques de cette ampleur ? La réponse pourrait façonner l’avenir de la sécurité dans l’écosystème crypto.

Bybit s’appuie sur des enquêtes internes et des rapports d’experts en cybersécurité qui établissent un lien entre les méthodes utilisées lors de cette attaque et celles attribuées au groupe Lazarus, lui-même soupçonné d’être soutenu par la Corée du Nord. Les similitudes avec d’autres cyberattaques précédemment revendiquées par ce groupe ont conduit l’entreprise à engager des poursuites.

Les chances de récupérer les 1,5 milliard de dollars sont faibles, selon les experts. Les pirates utilisent souvent des mixers et des protocoles de confidentialité pour brouiller les pistes. Cependant, des précédents existent, comme la récupération partielle de fonds lors d’autres affaires, bien que ces cas restent exceptionnels.