Kyle Torpey

欧盟要求加密钱包制造商在24小时内报告漏洞

欧盟要求加密钱包制造商在24小时内报告漏洞
欧盟要求加密钱包制造商在24小时内报告漏洞

​欧盟的硬件和软件加密钱包制造商如今必须在获悉遭积极利用的漏洞和严重安全问题后的24小时内进行报告。未能遵守规定的公司将面临最高1,500万欧元(1,730万美元)或其全球年度营业额2.5%的罚款。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

根据官方网站 ,新规是欧盟《网络韧性法案》(CRA)的一部分。漏洞报告要求于9月11日生效,适用于在欧洲市场上提供的含数字元素产品。

欧盟委员会表示,这些变化旨在加强对消费者和企业的保护,使其免受网络威胁。相关要求并不限于加密行业,也适用于硬件和软件钱包 制造商。

公司有24小时提交初步预警

一旦发现严重漏洞,制造商必须在24小时内提交初步预警,并在72小时内提交完整通知。

问题修复或缓解后,公司必须在14天内提交最终报告。对于严重事件,必须在一个月内提供最终文件。

未遵守规定可能导致最高1,500万欧元或公司全球年度总营业额2.5%的行政罚款,以较高者为准。提供不正确、不完整或误导性信息,可能另被处以最高500万欧元的罚款。

在加密钱包服务商发生多起事件后,新要求正式生效。9月,Trezor 表示,其物流合作伙伴ShipMonk发生的数据泄露事件可能额外影响67,000名美国客户,而最初估计为14,000名。

在第三方电子邮件服务疑似遭入侵后,Trezor和BitBox也警告用户警惕伪装成紧急安全警报的钓鱼邮件。6月,Zilliqa 发现其Ledger应用存在漏洞,攻击者可能利用公开可得的链上数据恢复私钥。

欧盟加强对加密市场的监管

欧洲监管机构也在加强对数字资产市场其他领域的审查。ESMA质疑相关机制 ,即最大型预测市场平台用以限制某些欧盟国家用户访问的机制。

该监管机构指出,最大的运营商通常缺乏在欧盟营销和销售此类合约所需的授权。ESMA还对平台用于控制用户访问其产品的地理限制措施的有效性表示担忧。

此前我们报道,波兰议会未能推翻总统对加密监管法案的否决 。此次投票发生之际,围绕加密交易所Zondacrypto的丑闻正在扩大。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。