EU kräver att tillverkare av kryptoplånböcker rapporterar sårbarheter inom 24 timmar

Traders Union
Alla nyheter
Kryptovalutor
Kryptoplånbok för att rapportera sårbarheter

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Kyle Torpey

14.09.2026

EU kräver att tillverkare av kryptoplånböcker rapporterar sårbarheter inom 24 timmar — EU ger tillverkare av kryptoplånböcker 24 timmar att rapportera brister

Tillverkare av hårdvaru- och mjukvaruplånböcker för krypto i EU måste nu rapportera sårbarheter som aktivt utnyttjas och allvarliga säkerhetsproblem inom 24 timmar efter att de fått kännedom om dem. Företag som inte följer reglerna riskerar böter på upp till 15 miljoner euro (17,3 miljoner dollar) eller 2,5 % av sin globala årsomsättning.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt den officiella webbplatsen är de nya reglerna en del av EU:s Cyber Resilience Act (CRA). Kraven på rapportering av sårbarheter trädde i kraft den 11 september och gäller produkter med digitala inslag som tillhandahålls på den europeiska marknaden.

Europeiska kommissionen uppgav att ändringarna syftar till att stärka skyddet för konsumenter och företag mot cyberhot. Kraven är inte begränsade till kryptobranschen utan gäller även tillverkare av hårdvaru- och mjukvaru-plånböcker.

Företag har 24 timmar på sig för en första varning

När en allvarlig sårbarhet upptäcks måste tillverkare lämna in en tidig varning inom 24 timmar. En fullständig anmälan måste följa inom 72 timmar.

Efter att problemet har åtgärdats eller begränsats måste företaget lämna in en slutrapport inom 14 dagar. Vid allvarliga incidenter måste slutlig dokumentation tillhandahållas inom en månad.

Underlåtenhet att följa reglerna kan leda till administrativa böter på upp till 15 miljoner euro eller 2,5 % av företagets totala globala årsomsättning, beroende på vilket belopp som är högst. Att lämna felaktig, ofullständig eller vilseledande information kan leda till en separat bot på upp till 5 miljoner euro.

De nya kraven trädde i kraft efter flera incidenter som involverade leverantörer av kryptoplånböcker. I september uppgav Trezor att ett dataintrång hos logistikpartnern ShipMonk kan ha påverkat ytterligare 67 000 kunder i USA, jämfört med en initial uppskattning på 14 000.

Trezor och BitBox varnade också användare för nätfiskemejl förklädda till brådskande säkerhetsvarningar efter den misstänkta komprometteringen av e-posttjänster från tredje part. I juni identifierade Zilliqa en sårbarhet i sin Ledger-app som kan ha gjort det möjligt för angripare att återställa privata nycklar med hjälp av offentligt tillgängliga onchain-data.

EU skärper tillsynen över kryptomarknaden

Europeiska tillsynsmyndigheter granskar också andra segment av marknaden för digitala tillgångar allt hårdare. ESMA har ifrågasatt mekanismerna som de största plattformarna för prediktionsmarknader använder för att begränsa åtkomsten för användare i vissa EU-länder.

Tillsynsmyndigheten konstaterade att de största aktörerna i allmänhet saknar den nödvändiga auktorisationen för att marknadsföra och sälja sådana kontrakt i Europeiska unionen. ESMA har också uttryckt oro över effektiviteten i de geografiska begränsningar som plattformarna använder för att kontrollera åtkomsten till sina produkter.

Tidigare rapporterade vi att Polens parlament misslyckades med att upphäva presidentens veto mot ett lagförslag om kryptoreglering. Omröstningen ägde rum mitt i en växande skandal kring kryptobörsen Zondacrypto.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?