Transferencia no autorizada desde una billetera de tesorería empresarial
Un empleado saliente, que anteriormente contaba con autoridad de firma sobre una billetera de tesorería multifirma de la empresa, inició una transferencia de un saldo significativo poco antes de que se formalizara su salida.
La situación
Un empleado saliente, que anteriormente contaba con autoridad de firma sobre una billetera de tesorería multifirma de la empresa, inició una transferencia de un saldo significativo poco antes de que se formalizara su salida.
El desafío
Dado que la persona contaba con acceso histórico legítimo, distinguir entre una transferencia autorizada pero no divulgada y un robo directo requirió revisar los registros internos de autorización junto con los datos de blockchain.
La investigación
Reconstruimos el historial completo de firmas de la billetera multifirma y comparamos la transacción en disputa con la política de aprobación declarada por la empresa.
Hallazgos
La transacción contaba con solo una de las dos firmas requeridas según la política de la empresa, y la billetera receptora no tenía ninguna conexión previa con proveedores conocidos ni con ningún propósito empresarial.
Resultado
Los hallazgos se entregaron al abogado de la empresa para respaldar una investigación interna y una posible demanda civil contra el exempleado.
Lecciones
Las billeteras multifirma reducen el riesgo, pero no lo eliminan. Revisar la lista de firmantes inmediatamente ante cualquier cambio de personal es un hábito operativo necesario.
Multifirma de tesorería
Billetera de la empresa que regía la transferencia en disputa.
¿Enfrentas una situación similar?
Cada caso se evalúa según sus propios hechos. Cuéntanos qué sucedió.