Kyle Torpey

Η ΕΕ απαιτεί από τους κατασκευαστές crypto wallets να αναφέρουν ευπάθειες εντός 24 ωρών

Η ΕΕ απαιτεί από τους κατασκευαστές crypto wallets να αναφέρουν ευπάθειες εντός 24 ωρών
Η ΕΕ δίνει στους κατασκευαστές crypto wallets 24 ώρες για να αναφέρουν ελαττώματα

​Οι κατασκευαστές hardware και software crypto wallets στην ΕΕ πρέπει πλέον να αναφέρουν ευπάθειες που αποτελούν αντικείμενο ενεργής εκμετάλλευσης και σοβαρά ζητήματα ασφάλειας εντός 24 ωρών από τη στιγμή που λαμβάνουν γνώση τους. Οι εταιρείες που δεν συμμορφώνονται αντιμετωπίζουν πρόστιμα έως €15 εκατομμύρια ($17,3 εκατομμύρια) ή 2,5% του παγκόσμιου ετήσιου κύκλου εργασιών τους.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την επίσημη ιστοσελίδα, οι νέοι κανόνες αποτελούν μέρος του Cyber Resilience Act (CRA) της ΕΕ. Οι απαιτήσεις αναφοράς ευπαθειών τέθηκαν σε ισχύ στις 11 Σεπτεμβρίου και εφαρμόζονται σε προϊόντα με ψηφιακά στοιχεία που διατίθενται στην ευρωπαϊκή αγορά.

Η Ευρωπαϊκή Επιτροπή δήλωσε ότι οι αλλαγές αποσκοπούν στην ενίσχυση της προστασίας καταναλωτών και επιχειρήσεων από κυβερνοαπειλές. Οι απαιτήσεις δεν περιορίζονται στον κλάδο των crypto, αλλά ισχύουν και για κατασκευαστές hardware και software wallets.

Οι εταιρείες έχουν 24 ώρες για την αρχική προειδοποίηση

Όταν εντοπίζεται μια σοβαρή ευπάθεια, οι κατασκευαστές πρέπει να υποβάλουν έγκαιρη προειδοποίηση εντός 24 ωρών. Πλήρης κοινοποίηση πρέπει να ακολουθήσει εντός 72 ωρών.

Αφού το ζήτημα διορθωθεί ή μετριαστεί, η εταιρεία πρέπει να υποβάλει τελική έκθεση εντός 14 ημερών. Για σοβαρά περιστατικά, η τελική τεκμηρίωση πρέπει να υποβληθεί εντός ενός μήνα.

Η μη συμμόρφωση μπορεί να οδηγήσει σε διοικητικό πρόστιμο έως €15 εκατομμύρια ή 2,5% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών της εταιρείας, όποιο είναι υψηλότερο. Η παροχή εσφαλμένων, ελλιπών ή παραπλανητικών πληροφοριών μπορεί να επιφέρει ξεχωριστό πρόστιμο έως €5 εκατομμύρια.

Οι νέες απαιτήσεις τέθηκαν σε ισχύ μετά από αρκετά περιστατικά που αφορούσαν παρόχους crypto wallets. Τον Σεπτέμβριο, η Trezor δήλωσε ότι μια παραβίαση δεδομένων στον συνεργάτη logistics ShipMonk ενδέχεται να επηρέασε επιπλέον 67.000 πελάτες στις ΗΠΑ, έναντι αρχικής εκτίμησης για 14.000.

Οι Trezor και BitBox προειδοποίησαν επίσης τους χρήστες για phishing emails μεταμφιεσμένα ως επείγουσες ειδοποιήσεις ασφαλείας, μετά την ύποπτη παραβίαση υπηρεσιών email τρίτων. Τον Ιούνιο, η Zilliqa εντόπισε μια ευπάθεια στην εφαρμογή Ledger που θα μπορούσε να επιτρέψει σε επιτιθέμενους να ανακτήσουν ιδιωτικά κλειδιά χρησιμοποιώντας δημόσια διαθέσιμα onchain δεδομένα.

Η ΕΕ αυστηροποιεί την εποπτεία της αγοράς crypto

Οι ευρωπαϊκές ρυθμιστικές αρχές εντείνουν επίσης τον έλεγχο σε άλλα τμήματα της αγοράς ψηφιακών περιουσιακών στοιχείων. Η ESMA αμφισβήτησε τους μηχανισμούς που χρησιμοποιούν οι μεγαλύτερες πλατφόρμες αγορών προβλέψεων για να περιορίζουν την πρόσβαση χρηστών σε ορισμένες χώρες της ΕΕ.

Η ρυθμιστική αρχή σημείωσε ότι οι μεγαλύτεροι πάροχοι γενικά δεν διαθέτουν την απαραίτητη άδεια για την προώθηση και πώληση τέτοιων συμβολαίων στην Ευρωπαϊκή Ένωση. Η ESMA έχει επίσης εκφράσει ανησυχίες για την αποτελεσματικότητα των γεωγραφικών περιορισμών που χρησιμοποιούν οι πλατφόρμες για να ελέγχουν την πρόσβαση στα προϊόντα τους.

Νωρίτερα, αναφέραμε ότι το κοινοβούλιο της Πολωνίας δεν κατάφερε να ανατρέψει το προεδρικό βέτο σε νομοσχέδιο για τη ρύθμιση των crypto. Η ψηφοφορία πραγματοποιήθηκε εν μέσω ενός διευρυνόμενου σκανδάλου γύρω από το crypto exchange Zondacrypto.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.