L'UE impone ai produttori di wallet crypto di segnalare le vulnerabilità entro 24 ore

Traders Union
Tutte le notizie
Criptovalute
Wallet crypto per segnalare le vulnerabilità

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Kyle Torpey

14.09.2026

L'UE impone ai produttori di wallet crypto di segnalare le vulnerabilità entro 24 ore — L'UE concede ai produttori di wallet crypto 24 ore per segnalare le vulnerabilità

I produttori di wallet crypto hardware e software nell'UE devono ora segnalare le vulnerabilità attivamente sfruttate e i gravi problemi di sicurezza entro 24 ore dal momento in cui ne vengono a conoscenza. Le aziende che non rispettano l'obbligo rischiano multe fino a 15 milioni di euro (17,3 milioni di dollari) o pari al 2,5% del loro fatturato annuo globale.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo il sito web ufficiale, le nuove norme fanno parte del Cyber Resilience Act (CRA) dell'UE. Gli obblighi di segnalazione delle vulnerabilità sono entrati in vigore l'11 settembre e si applicano ai prodotti con elementi digitali messi a disposizione sul mercato europeo.

La Commissione europea ha affermato che le modifiche mirano a rafforzare la protezione di consumatori e imprese dalle minacce informatiche. I requisiti non sono limitati al settore crypto, ma si applicano anche ai produttori di wallet hardware e software.

Le aziende hanno 24 ore per l'avviso iniziale

Quando viene scoperta una vulnerabilità grave, i produttori devono presentare un avviso preliminare entro 24 ore. Una notifica completa deve seguire entro 72 ore.

Dopo che il problema è stato risolto o mitigato, l'azienda deve presentare una relazione finale entro 14 giorni. Per gli incidenti gravi, la documentazione finale deve essere fornita entro un mese.

Il mancato rispetto può comportare una sanzione amministrativa fino a 15 milioni di euro o al 2,5% del fatturato annuo mondiale totale dell'azienda, a seconda di quale importo sia maggiore. La fornitura di informazioni errate, incomplete o fuorvianti può comportare una sanzione separata fino a 5 milioni di euro.

I nuovi requisiti sono entrati in vigore dopo diversi incidenti che hanno coinvolto fornitori di wallet crypto. A settembre, Trezor ha dichiarato che una violazione dei dati presso il partner logistico ShipMonk potrebbe aver interessato ulteriori 67.000 clienti statunitensi, rispetto a una stima iniziale di 14.000.

Trezor e BitBox hanno inoltre avvertito gli utenti di e-mail di phishing camuffate da avvisi urgenti di sicurezza in seguito alla sospetta compromissione di servizi e-mail di terze parti. A giugno, Zilliqa ha identificato una vulnerabilità nella sua app Ledger che avrebbe potuto consentire agli aggressori di recuperare chiavi private utilizzando dati onchain disponibili pubblicamente.

L'UE rafforza la vigilanza sul mercato crypto

Le autorità di regolamentazione europee stanno inoltre intensificando il controllo su altri segmenti del mercato degli asset digitali. ESMA ha messo in discussione i meccanismi utilizzati dalle maggiori piattaforme di mercati predittivi per limitare l'accesso agli utenti in alcuni Paesi dell'UE.

L'autorità di regolamentazione ha osservato che i maggiori operatori generalmente non dispongono dell'autorizzazione necessaria per commercializzare e vendere tali contratti nell'Unione europea. ESMA ha inoltre sollevato dubbi sull'efficacia delle restrizioni geografiche che le piattaforme utilizzano per controllare l'accesso ai loro prodotti.

In precedenza, abbiamo riferito che il parlamento polacco non è riuscito a superare il veto presidenziale a un disegno di legge sulla regolamentazione delle criptovalute. Il voto si è svolto nel contesto di uno scandalo sempre più ampio che coinvolge l'exchange crypto Zondacrypto.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?