欧盟已对加密货币硬件和软件钱包提供商引入严格的网络安全报告规则，要求其在发现漏洞后的24小时内披露正在被利用的漏洞或关键安全缺陷。

《网络弹性法案》针对数字产品安全

这项新的报告义务是《网络弹性法案》（CRA）的一部分，该法案于周五生效，欧盟委员会已宣布此事。CRA旨在加强欧盟市场上所有具有数字元素产品的网络安全，特别关注处理敏感资产（如加密货币钱包）的设备和软件。

根据新规，制造商和提供商必须在意识到事件后的24小时内发布严重漏洞的早期警告。随后必须在72小时内发布详细通知，并需在修复漏洞后14天内或对于最严重的事件在一个月内提交最终报告。

迷你词典：《网络弹性法案》（CRA），欧盟通过的一项法规，旨在确保在欧盟市场提供数字产品和服务的公司（包括加密货币行业公司）拥有更好的网络安全实践和事件报告机制。

欧盟委员会表示，这些快速报告要求旨在增强在数字经济中运营的消费者和企业的保护。CRA的范围超出了加密货币钱包，涵盖在欧盟成员国市场推广的任何数字产品。

不合规的财务处罚

未能满足CRA第13条和第14条规定的报告义务的公司可能会面临重大的财务后果。最终草案文本规定，违规者可能被处以高达1500万欧元（1730万美元）或其全球年营业额的2.5%（以较高者为准）的罚款。

如果公司提供与安全事件相关的不正确、不完整或误导性信息，他们可能面临高达500万欧元的额外行政罚款。

行业背景：最近的安全漏洞和响应

《网络弹性法案》（CRA）的实施紧随加密货币硬件钱包领域发生的几起高调安全事件。就在几周前，知名提供商披露了影响用户信息的重大数据泄露事件，引发了人们对网络钓鱼和社会工程威胁的担忧。

9月4日，硬件钱包制造商Trezor报告称，其物流合作伙伴ShipMonk发生数据泄露，导致67,000名美国客户面临风险，这一数字远高于最初估计的14,000名用户。

Trezor和BitBox最近都警告用户警惕冒充紧急安全通知的网络钓鱼攻击，这可能是因为电子邮件服务提供商发生了泄露。这些事件凸显了加密货币钱包用户面临的日益增长的风险。

制造商必须在24小时内发布关于严重漏洞的早期警告，随后在72小时内发布全面通知，并在纠正措施可用时尽快提交最终报告。

今年6月初，Layer-1区块链平台Zilliqa向公众发出警告，称Zilliqa Ledger应用存在一个关键漏洞，攻击者可能利用链上存储的数据恢复用户的私钥。

新的欧盟法规适用于任何在欧盟境内运营或推广其产品的钱包提供商。包括Trezor和Ledger在内的行业参与者正被询问有关他们计划如何符合更新后的合规标准的详细信息。

欧盟委员会最近的网络安全措施是更广泛战略的一部分，旨在应对随着越来越多的金融交易和资产迁移到基于区块链的平台而不断增加的数字威胁。