EU กำหนดให้ผู้ผลิตกระเป๋าเงินคริปโตรายงานช่องโหว่ภายใน 24 ชั่วโมง
ผู้ผลิตกระเป๋าเงินคริปโตทั้งฮาร์ดแวร์และซอฟต์แวร์ใน EU ต้องรายงานช่องโหว่ที่กำลังถูกนำไปใช้โจมตีและปัญหาด้านความปลอดภัยร้ายแรงภายใน 24 ชั่วโมงหลังทราบเรื่อง บริษัทที่ไม่ปฏิบัติตามอาจถูกปรับสูงสุด €15 million ($17.3 million) หรือ 2.5% ของรายได้หมุนเวียนต่อปีทั่วโลก
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
ตาม เว็บไซต์ อย่างเป็นทางการ กฎใหม่เป็นส่วนหนึ่งของกฎหมาย Cyber Resilience Act (CRA) ของ EU ข้อกำหนดการรายงานช่องโหว่มีผลบังคับใช้เมื่อวันที่ 11 กันยายน และใช้กับผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัลซึ่งวางจำหน่ายในตลาดยุโรป
คณะกรรมาธิการยุโรประบุว่า การเปลี่ยนแปลงดังกล่าวมีเป้าหมายเพื่อเสริมความแข็งแกร่งในการคุ้มครองผู้บริโภคและธุรกิจจากภัยคุกคามทางไซเบอร์ ข้อกำหนดนี้ไม่ได้จำกัดอยู่เฉพาะอุตสาหกรรมคริปโต แต่ยังใช้กับผู้ผลิตกระเป๋าเงิน ฮาร์ดแวร์และซอฟต์แวร์ด้วย
บริษัทมีเวลา 24 ชั่วโมงสำหรับการแจ้งเตือนเบื้องต้น
เมื่อพบช่องโหว่ร้ายแรง ผู้ผลิตต้องส่งการแจ้งเตือนล่วงหน้าภายใน 24 ชั่วโมง และต้องส่งการแจ้งรายละเอียดฉบับเต็มภายใน 72 ชั่วโมง
หลังจากแก้ไขหรือบรรเทาปัญหาแล้ว บริษัทต้องส่งรายงานฉบับสุดท้ายภายใน 14 วัน สำหรับเหตุการณ์ร้ายแรง ต้องจัดส่งเอกสารฉบับสุดท้ายภายในหนึ่งเดือน
การไม่ปฏิบัติตามอาจส่งผลให้ถูกปรับทางปกครองสูงสุด €15 million หรือ 2.5% ของรายได้หมุนเวียนต่อปีทั่วโลกทั้งหมดของบริษัท แล้วแต่จำนวนใดสูงกว่า การให้ข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เข้าใจผิด อาจส่งผลให้ถูกปรับแยกต่างหากสูงสุด €5 million
ข้อกำหนดใหม่มีผลบังคับใช้หลังเกิดเหตุการณ์หลายครั้งที่เกี่ยวข้องกับผู้ให้บริการกระเป๋าเงินคริปโต ในเดือนกันยายน Trezor ระบุว่า เหตุข้อมูลรั่วไหลที่ ShipMonk ซึ่งเป็นพันธมิตรด้านโลจิสติกส์ อาจส่งผลกระทบต่อลูกค้าในสหรัฐฯ เพิ่มเติม 67,000 ราย เทียบกับการประเมินเบื้องต้นที่ 14,000 ราย
Trezor และ BitBox ยังเตือนผู้ใช้เกี่ยวกับอีเมลฟิชชิงที่ปลอมเป็นการแจ้งเตือนด้านความปลอดภัยเร่งด่วน หลังสงสัยว่าบริการอีเมลของบุคคลที่สามถูกเจาะระบบ ในเดือนมิถุนายน Zilliqa ตรวจพบช่องโหว่ในแอป Ledger ซึ่งอาจเปิดทางให้ผู้โจมตีกู้คืน private keys โดยใช้ข้อมูล onchain ที่เผยแพร่สู่สาธารณะ
EU เพิ่มความเข้มงวดในการกำกับดูแลตลาดคริปโต
หน่วยงานกำกับดูแลของยุโรปกำลังเพิ่มการตรวจสอบในส่วนอื่น ๆ ของตลาดสินทรัพย์ดิจิทัลเช่นกัน ESMA ตั้งคำถามต่อกลไก ที่แพลตฟอร์มตลาดคาดการณ์รายใหญ่ใช้เพื่อจำกัดการเข้าถึงของผู้ใช้ในบางประเทศของ EU
หน่วยงานกำกับดูแลระบุว่า โดยทั่วไปผู้ให้บริการรายใหญ่ไม่มีใบอนุญาตที่จำเป็นสำหรับการทำตลาดและขายสัญญาดังกล่าวในสหภาพยุโรป ESMA ยังแสดงความกังวลเกี่ยวกับประสิทธิภาพของข้อจำกัดตามพื้นที่ทางภูมิศาสตร์ที่แพลตฟอร์มใช้เพื่อควบคุมการเข้าถึงผลิตภัณฑ์ของตน
ก่อนหน้านี้ เรารายงานว่ารัฐสภาโปแลนด์ไม่สามารถคว่ำการยับยั้งของประธานาธิบดีต่อร่างกฎหมายกำกับดูแลคริปโต ได้ การลงมติดังกล่าวเกิดขึ้นท่ามกลางเรื่องอื้อฉาวที่ขยายวงกว้างเกี่ยวกับ Zondacrypto ซึ่งเป็นตลาดซื้อขายคริปโต
- Forex
- Crypto