EU yêu cầu các nhà sản xuất ví crypto báo cáo lỗ hổng trong vòng 24 giờ

Traders Union
Tất cả Tin tức
Tiền điện tử
Ví crypto báo cáo lỗ hổng

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Kyle Torpey

14.09.2026

EU yêu cầu các nhà sản xuất ví crypto báo cáo lỗ hổng trong vòng 24 giờ — EU cho các nhà sản xuất ví crypto 24 giờ để báo cáo lỗ hổng

Các nhà sản xuất ví crypto phần cứng và phần mềm tại EU hiện phải báo cáo các lỗ hổng đang bị khai thác và các vấn đề bảo mật nghiêm trọng trong vòng 24 giờ kể từ khi phát hiện. Các công ty không tuân thủ có thể bị phạt tới 15 triệu € (17,3 triệu $) hoặc 2,5% doanh thu thường niên toàn cầu của họ.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo trang web chính thức, các quy định mới là một phần của Đạo luật Khả năng chống chịu Không gian mạng (CRA) của EU. Các yêu cầu báo cáo lỗ hổng có hiệu lực từ ngày 11 tháng 9 và áp dụng cho các sản phẩm có thành phần kỹ thuật số được cung cấp trên thị trường châu Âu.

Ủy ban châu Âu cho biết các thay đổi này nhằm tăng cường bảo vệ người tiêu dùng và doanh nghiệp trước các mối đe dọa mạng. Các yêu cầu này không chỉ giới hạn trong ngành crypto mà còn áp dụng cho các nhà sản xuất ví phần cứng và phần mềm.

Các công ty có 24 giờ để đưa ra cảnh báo ban đầu

Khi phát hiện một lỗ hổng nghiêm trọng, nhà sản xuất phải gửi cảnh báo sớm trong vòng 24 giờ. Thông báo đầy đủ phải được gửi trong vòng 72 giờ.

Sau khi sự cố đã được khắc phục hoặc giảm thiểu, công ty phải nộp báo cáo cuối cùng trong vòng 14 ngày. Đối với các sự cố nghiêm trọng, tài liệu cuối cùng phải được cung cấp trong vòng một tháng.

Việc không tuân thủ có thể dẫn đến mức phạt hành chính lên tới 15 triệu € hoặc 2,5% tổng doanh thu thường niên toàn cầu của công ty, tùy mức nào cao hơn. Cung cấp thông tin không chính xác, không đầy đủ hoặc gây hiểu lầm có thể dẫn đến một khoản phạt riêng lên tới 5 triệu €.

Các yêu cầu mới có hiệu lực sau một số sự cố liên quan đến các nhà cung cấp ví crypto. Vào tháng 9, Trezor cho biết một vụ rò rỉ dữ liệu tại đối tác logistics ShipMonk có thể đã ảnh hưởng đến thêm 67.000 khách hàng tại Mỹ, so với ước tính ban đầu là 14.000.

Trezor và BitBox cũng cảnh báo người dùng về các email lừa đảo được ngụy trang thành cảnh báo bảo mật khẩn cấp sau vụ xâm phạm bị nghi ngờ đối với các dịch vụ email bên thứ ba. Vào tháng 6, Zilliqa đã phát hiện một lỗ hổng trong ứng dụng Ledger của mình, có thể đã cho phép kẻ tấn công khôi phục khóa riêng tư bằng dữ liệu onchain công khai.

EU siết chặt giám sát thị trường crypto

Các cơ quan quản lý châu Âu cũng đang tăng cường giám sát các phân khúc khác của thị trường tài sản kỹ thuật số. ESMA đã đặt câu hỏi về các cơ chế mà các nền tảng thị trường dự đoán lớn nhất sử dụng để hạn chế quyền truy cập của người dùng tại một số quốc gia EU.

Cơ quan quản lý lưu ý rằng các đơn vị vận hành lớn nhất nhìn chung không có sự cấp phép cần thiết để tiếp thị và bán các hợp đồng như vậy tại Liên minh châu Âu. ESMA cũng bày tỏ lo ngại về hiệu quả của các hạn chế địa lý mà các nền tảng sử dụng để kiểm soát quyền truy cập vào sản phẩm của họ.

Trước đó, chúng tôi đưa tin rằng quốc hội Ba Lan đã không thể vượt qua quyền phủ quyết của tổng thống đối với dự luật quản lý crypto. Cuộc bỏ phiếu diễn ra trong bối cảnh bê bối liên quan đến sàn giao dịch crypto Zondacrypto ngày càng lan rộng.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?