Transfert non autorisé depuis un portefeuille de trésorerie d'entreprise
Un employé sur le départ, disposant d'une autorité de signature antérieure sur un portefeuille de trésorerie multisignature de l'entreprise, a initié le transfert d'un solde important peu avant la finalisation de son départ.
La situation
Un employé sur le départ, disposant d'une autorité de signature antérieure sur un portefeuille de trésorerie multisignature de l'entreprise, a initié le transfert d'un solde important peu avant la finalisation de son départ.
La difficulté
Comme cette personne disposait d'un accès historique légitime, il a fallu, pour distinguer un transfert autorisé mais non divulgué d'un vol pur et simple, examiner les registres d'autorisation internes en parallèle des données blockchain.
L'enquête
Nous avons reconstitué l'historique complet des signatures du portefeuille multisignature et comparé la transaction litigieuse à la politique d'approbation déclarée de l'entreprise.
Conclusions
La transaction ne portait qu'une seule des deux signatures requises par la politique de l'entreprise, et le portefeuille destinataire n'avait aucun lien préalable avec un fournisseur connu ou un usage de l'entreprise.
Résultat
Les conclusions ont été remises au conseil juridique de l'entreprise pour appuyer une enquête interne et une éventuelle action civile contre l'ancien employé.
Enseignements
Les portefeuilles multisignature réduisent le risque sans l'éliminer. Réexaminer la liste des signataires dès tout changement de personnel est une habitude opérationnelle nécessaire.
Multisignature de trésorerie
Portefeuille d'entreprise régissant le transfert litigieux.
Vous vivez une situation similaire ?
Chaque dossier est évalué selon ses propres faits. Dites nous ce qui s'est passé.