Transferência Não Autorizada de uma Carteira de Tesouraria Corporativa
Um funcionário em processo de desligamento, com autorização prévia de assinatura em uma carteira multisig de tesouraria da empresa, iniciou a transferência de um saldo significativo pouco antes de seu desligamento ser finalizado.
A situação
Um funcionário em processo de desligamento, com autorização prévia de assinatura em uma carteira multisig de tesouraria da empresa, iniciou a transferência de um saldo significativo pouco antes de seu desligamento ser finalizado.
O desafio
Como o indivíduo tinha acesso histórico legítimo, distinguir uma transferência autorizada mas não divulgada de um roubo declarado exigiu a revisão dos registros internos de autorização em conjunto com os dados de blockchain.
A investigação
Reconstruímos o histórico completo de assinaturas da carteira multisig e comparamos a transação contestada com a política de aprovação declarada pela empresa.
Conclusões
A transação carregava apenas uma das duas assinaturas exigidas pela política da empresa, e a carteira receptora não tinha nenhuma conexão prévia com qualquer fornecedor conhecido ou finalidade corporativa.
Resultado
As conclusões foram entregues à assessoria jurídica da empresa para apoiar uma investigação interna e uma possível ação civil contra o ex-funcionário.
Lições
Carteiras multisig reduzem o risco, mas não o eliminam. Revisar a lista de signatários imediatamente após qualquer mudança de pessoal é um hábito operacional necessário.
Multisig da Tesouraria
Carteira da empresa que rege a transferência contestada.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.