Dans une procédure judiciaire inhabituelle déposée devant un tribunal fédéral de Washington, la bourse de cryptomonnaies Bybit s'est retournée contre l'État de Corée du Nord. Selon le rapport de Globes, la plateforme soutient que le groupe de hackers connu sous le nom de « Lazarus Group », agissant sous l'égide du régime nord-coréen, est responsable d'une intrusion sophistiquée dans ses systèmes. Dans le cadre de cette activité malveillante, il est allégué que près d'un demi-million de jetons Ethereum ont été volés sur les comptes de la plateforme, avec une valeur estimée à environ 1,5 milliard de dollars au moment du vol.
La procédure pose un défi juridique et géopolitique complexe, car la plainte vise directement un État souverain accusé d'implication dans des activités cybercriminelles internationales. Dans le contexte juridique, il s'agit d'une tentative d'une entité privée d'engager des poursuites contre un souverain devant les juridictions civiles américaines pour les dommages causés par les activités de pirates identifiés comme appartenant aux services de sécurité de cet État.
Le tribunal a accédé à la demande de la plaignante et a ordonné le gel des avoirs dans la mesure du possible, mais le rapport révèle une situation complexe concernant le recouvrement des fonds. Selon les affirmations des parties et les informations émanant de la procédure, une grande partie des fonds numériques a déjà fait l'objet de processus de blanchiment et a été dispersée sur Internet, ce qui rend l'identification et la restitution des jetons volés extrêmement difficiles.
La plainte souligne la difficulté croissante des institutions financières opérant dans le secteur des actifs numériques à faire face aux menaces cybernétiques étatiques, ainsi que les limites juridiques de l'exécution des jugements contre des entités étatiques qui ne coopèrent pas avec les systèmes judiciaires occidentaux. D'un point de vue pratique, l'affaire constitue un signal d'alarme pour les plateformes d'échange dans le monde entier concernant les risques liés à la sécurité de l'information et à la gestion de la cybercriminalité.
Bien que la plainte constitue un précédent juridique fascinant en termes de droit international et de compétence juridictionnelle, il semble que le défi majeur pour la plateforme restera technologique et opérationnel plutôt que juridique, étant donné qu'une partie significative des actifs a disparu dans des canaux de blanchiment décentralisés.