Bybit, 1,5 milliard volés : pourquoi blanchir le butin nord-coréen est plus difficile que le voler

En février 2025, des pirates nord-coréens ont dérobé environ 1,5 milliard de dollars à la plateforme Bybit, le plus important vol de l’histoire des cryptoactifs. Plus d’un an et demi plus tard, une enquête de CryptoSlate rappelle une réalité souvent oubliée : voler des cryptomonnaies est une chose, les transformer en argent réellement utilisable en est une autre. C’est à cette étape que les enquêteurs ont le plus de prise.

Un vol attribué à la Corée du Nord en quelques jours

Le 26 février 2025, le FBI a attribué le piratage à des hackers nord-coréens et identifié l’activité sous le nom de TraderTraitor, associé au groupe Lazarus. L’agence américaine signalait alors que les fonds volés étaient convertis en bitcoin et en d’autres cryptomonnaies, puis dispersés sur des milliers d’adresses.

Cette dispersion rend le traçage plus long, mais pas impossible. Chaque transaction reste inscrite sur une blockchain publique. Le problème des pirates commence lorsqu’il faut faire sortir la valeur de cet écosystème transparent.

Le goulet d’étranglement : encaisser

Pour qu’un butin numérique devienne un pouvoir d’achat réel, il faut des intermédiaires : des courtiers capables d’échanger des stablecoins contre des devises, des places de marché peu regardantes, des prestataires prêts à prendre le risque pénal contre une commission. Chacun de ces maillons humains est un point de vulnérabilité.

Un enquêteur infiltré dans le réseau

L’enquêteur on-chain ZachXBT a illustré cette faiblesse en se faisant passer pour un client d’un réseau de blanchiment chinois. Selon son récit, il a engagé 349 700 USDC à partir de mars 2025, en acceptant une perte de 5 % par ordre exécuté. Il dit avoir ainsi tracé plus de 12 millions de dollars de fonds liés à Bybit, et ses informations auraient contribué au gel de 442 000 USDT par Tether.

D’après ses estimations, le réseau infiltré aurait blanchi plus d’un milliard de dollars issus de vols attribués au groupe Lazarus. Plus de quinze comptes dans des groupes Telegram et Discord publics cherchaient de l’aide pour des transactions liées aux fonds de Bybit.

Les places de marché dans le viseur des autorités

L’enquête souligne le rôle de plateformes de services aux criminels, devenues des cibles prioritaires :

• Huione Group : en mai 2025, le FinCEN l’a désigné comme préoccupation majeure en matière de blanchiment, relevant au moins 4 milliards de dollars de produits illicites entre août 2021 et janvier 2025, dont au moins 37 millions de dollars issus de vols nord-coréens. En juin 2026, le département de la Justice a saisi un compte cloud hébergeant l’infrastructure de filiales du groupe.
• Xinbi Guarantee : sanctionné par le Trésor américain le 9 septembre 2026, ce service aurait traité plus de 24 milliards de dollars depuis 2022 environ. Tether y a gelé plus de 45 millions de dollars d’USDT répartis sur au moins 22 portefeuilles.

Le schéma n’est pas nouveau. En 2020, deux ressortissants chinois avaient été inculpés aux États-Unis pour avoir blanchi plus de 100 millions de dollars liés à des piratages de plateformes. L’un d’eux aurait converti près de 1,4 million de dollars de bitcoin en cartes cadeaux prépayées.

Ce que l’affaire enseigne

L’affaire Bybit montre que la lutte contre la criminalité crypto se joue moins sur la blockchain elle-même que sur ses points de sortie. Les émetteurs de stablecoins capables de geler des fonds, les sanctions visant les places de marché et l’infiltration des réseaux d’intermédiaires sont devenus des leviers décisifs.

Pour les pirates, chaque dollar à encaisser impose de recourir à des tiers, donc de prendre des risques. Pour les enquêteurs, c’est précisément là que la piste reste la plus fraîche.

Sources : CryptoSlate (10 octobre 2026), FBI, FinCEN, Trésor et département de la Justice des États-Unis.

👉 Vous avez aimé cette analyse ? Recevez notre briefing complet chaque matin à 07h00. Abonnez-vous gratuitement à la newsletter L’Instant Crypto.