UE exige que fabricantes de carteiras cripto reportem vulnerabilidades em até 24 horas

Traders Union
Todas as Notícias
Criptomoedas
Carteira cripto deve reportar vulnerabilidades

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Kyle Torpey

14.09.2026

UE exige que fabricantes de carteiras cripto reportem vulnerabilidades em até 24 horas — UE dá 24 horas para fabricantes de carteiras cripto reportarem falhas

Fabricantes de carteiras cripto de hardware e software na UE agora devem reportar vulnerabilidades exploradas ativamente e problemas graves de segurança em até 24 horas após tomarem conhecimento deles. Empresas que não cumprirem a exigência poderão enfrentar multas de até €15 milhões (US$17,3 milhões) ou 2,5% de seu faturamento anual global.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo o site oficial, as novas regras fazem parte da Lei de Resiliência Cibernética (CRA) da UE. Os requisitos de comunicação de vulnerabilidades entraram em vigor em 11 de setembro e se aplicam a produtos com elementos digitais disponibilizados no mercado europeu.

A Comissão Europeia afirmou que as mudanças visam reforçar a proteção de consumidores e empresas contra ameaças cibernéticas. Os requisitos não se limitam ao setor cripto, mas também se aplicam a fabricantes de carteiras de hardware e software.

Empresas têm 24 horas para emitir alerta inicial

Quando uma vulnerabilidade grave é descoberta, os fabricantes devem enviar um alerta inicial em até 24 horas. Uma notificação completa deve ser enviada em até 72 horas.

Após o problema ser corrigido ou mitigado, a empresa deve enviar um relatório final em até 14 dias. Em caso de incidentes graves, a documentação final deve ser fornecida em até um mês.

O não cumprimento pode resultar em multa administrativa de até €15 milhões ou 2,5% do faturamento anual total mundial da empresa, o que for maior. O fornecimento de informações incorretas, incompletas ou enganosas pode resultar em uma multa separada de até €5 milhões.

Os novos requisitos entraram em vigor após vários incidentes envolvendo provedores de carteiras cripto. Em setembro, a Trezor informou que uma violação de dados na parceira de logística ShipMonk pode ter afetado outros 67.000 clientes nos EUA, em comparação com a estimativa inicial de 14.000.

A Trezor e a BitBox também alertaram os usuários sobre e-mails de phishing disfarçados de alertas urgentes de segurança após o suposto comprometimento de serviços de e-mail de terceiros. Em junho, a Zilliqa identificou uma vulnerabilidade em seu app da Ledger que poderia ter permitido que invasores recuperassem chaves privadas usando dados onchain disponíveis publicamente.

UE reforça supervisão do mercado cripto

Os reguladores europeus também estão intensificando a fiscalização de outros segmentos do mercado de ativos digitais. A ESMA questionou os mecanismos utilizados pelas maiores plataformas de mercados de previsão para restringir o acesso de usuários em determinados países da UE.

O regulador observou que os maiores operadores geralmente não possuem a autorização necessária para comercializar e vender tais contratos na União Europeia. A ESMA também levantou preocupações sobre a eficácia das restrições geográficas usadas pelas plataformas para controlar o acesso aos seus produtos.

Anteriormente, informamos que o parlamento da Polônia não conseguiu derrubar o veto presidencial a um projeto de lei de regulamentação cripto. A votação ocorreu em meio a um escândalo crescente envolvendo a exchange cripto Zondacrypto.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?