欧盟网络规则让加密钱包制造商进入24小时报告倒计时

加密钱包提供商必须在漏洞被利用后24小时内提交初步漏洞报告，并在72小时内提交完整通知，否则可能面临最高1730万美元的行政罚款。

欧盟告知加密货币硬件和软件钱包提供商：从知悉之时起，他们有24小时报告影响其产品且正在被积极利用的漏洞或严重安全漏洞。

据欧洲委员会的一则 公告 称，这项措施是欧盟《网络韧性法案》（CRA）的一部分，该法案于周五生效。

制造商必须在24小时内提交有关严重漏洞的早期预警，随后在72小时内提交完整通知。在采取纠正或缓解措施后14天内，以及发生严重事件后一个月内，还必须提交最终报告。

欧盟委员会表示，新的报告要求旨在更好地保护消费者和企业免受网络威胁。该措施适用于“在欧盟提供的所有带有数字元素的产品”，并建立在欧盟更广泛的网络安全战略之上。

Cointelegraph已联系欧洲委员会，以获取有关网络安全措施的更多详情。

罚款可能高达1700万美元

根据最终 草案的处罚条款，未遵守第13条和第14条网络安全措施的公司可能面临最高1500万欧元（1730万美元）的行政罚款，或全球年度营业额的2.5%罚款，具体取两者中较高者。

提供不正确、不完整或误导性信息的公司也将面临最高500万欧元的行政罚款。

最终文本摘录，欧洲《网络韧性法案》。来源：European-Cyber-Resilience-Act.com 

就在这一措施公布前几周，两家受欢迎的硬件钱包提供商披露了用户数据泄露事件，可能导致网络钓鱼或社会工程攻击。 

9月4日，硬件钱包提供商 Trezor披露 其运输服务商ShipMonk遭遇数据泄露，另有67,000名美国客户面临风险，超过了 最初估计的 14,000名用户。

周三， Trezor和BitBox 警告用户提防伪装成紧急安全通知的钓鱼邮件，此前有迹象表明第三方电子邮件服务可能遭到入侵。  

6月，第一层区块链网络Zilliqa警告称， Zilliqa Ledger应用 中的漏洞可能允许攻击者利用公开可用的链上数据恢复用户的私钥。

Cointelegraph已联系钱包制造商Trezor和Ledger，就钱包提供商将如何遵守新的报告要求征求意见。