Le protocole de prêts décentralisé Aave a annoncé le 5 mai 2026 le lancement d une action en justice formelle visant à récupérer des fonds liés à des attaquants identifiés comme appartenant au groupe Lazarus, organisation de cybercriminels nord-coréens responsable de plusieurs des plus grands hacks crypto de l histoire.
Cette démarche constitue une première historique dans l univers de la finance décentralisée. Jusqu ici, les protocoles DeFi privilégiaient les négociations directes avec les attaquants, l offre de bug bounties ou les enquêtes on-chain menées par des sociétés spécialisées comme Chainalysis ou TRM Labs.
Un précédent jurisprudentiel pour la DeFi
L initiative d Aave intervient dans un contexte de multiplication des exploits attribués à Lazarus, dont le récent piratage de Drift Protocol ayant entraîné le vol de 280 millions de dollars en avril 2026. Le groupe nord-coréen est soupçonné par l ONU et le FBI de financer le programme balistique de Pyongyang via ces détournements.
Un signal fort aux attaquants
En basculant du pragmatisme on-chain vers la voie judiciaire formelle, Aave ouvre la porte à une nouvelle ère de responsabilisation pénale des cybercriminels du Web3. Si la procédure aboutit, elle pourrait servir de modèle aux autres protocoles victimes d exploits, et réduire l asymétrie qui profitait jusqu ici aux pirates.
Reste l obstacle majeur : l identification réelle et la mise en cause effective d acteurs basés en Corée du Nord, dans un cadre juridique international fragmenté.