Transfert non autorisé depuis un portefeuille de trésorerie d'entreprise
Un employé sur le départ, disposant d'une autorité de signature préalable sur un portefeuille multisig de trésorerie de l'entreprise, a initié le transfert d'un solde important peu avant que son départ ne soit finalisé.
La situation
Un employé sur le départ, disposant d'une autorité de signature préalable sur un portefeuille multisig de trésorerie de l'entreprise, a initié le transfert d'un solde important peu avant que son départ ne soit finalisé.
Le défi
Comme la personne disposait d'un accès historique légitime, distinguer un transfert autorisé mais non divulgué d'un vol pur et simple nécessitait d'examiner les registres d'autorisation internes en parallèle des données blockchain.
L'enquête
Nous avons reconstitué l'historique complet des signatures du portefeuille multisig et comparé la transaction contestée à la politique d'approbation déclarée de l'entreprise.
Constatations
La transaction ne comportait qu'une seule des deux signatures requises par la politique de l'entreprise, et le portefeuille destinataire n'avait aucun lien préalable avec un fournisseur connu ou une finalité de l'entreprise.
Résultat
Les constatations ont été remises au conseil juridique de l'entreprise pour appuyer une enquête interne et une éventuelle action civile contre l'ancien employé.
Enseignements
Les portefeuilles multisig réduisent le risque mais ne l'éliminent pas. Examiner la liste des signataires dès tout changement de personnel est une habitude opérationnelle nécessaire.
Multisig de trésorerie
Portefeuille de l'entreprise régissant le transfert contesté.
Vous faites face à une situation similaire ?
Chaque dossier est défini selon ses propres faits. Dites-nous ce qui s'est passé.