Krypto-Wallet-Anbieter und neue Berichtspflichten
Krypto-Wallet-Anbieter sind verpflichtet, innerhalb von 24 Stunden einen Frühwarnbericht über Schwachstellen und innerhalb von 72 Stunden eine vollständige Benachrichtigung über Ausnutzungen einzureichen. Andernfalls drohen Verwaltungsstrafen von bis zu 17,3 Millionen Dollar.
Die EU informiert Anbieter von Hardware- und Software-Wallets für Kryptowährungen, dass sie 24 Stunden nach Bekanntwerden Zeit haben, aktiv ausgenutzte Fehler oder schwerwiegende Sicherheitsanfälligkeiten, die ihre Produkte betreffen, zu melden. Diese Maßnahme ist Teil des Cyber Resilience Act (CRA) der EU, der am Freitag in Kraft trat, wie die Europäische Kommission bekannt gab.
Hersteller müssen innerhalb von 24 Stunden eine Frühwarnung für schwerwiegende Schwachstellen einreichen, gefolgt von einer vollständigen Benachrichtigung innerhalb von 72 Stunden. Ein Abschlussbericht wird 14 Tage nach Verfügbarkeit von Korrektur- oder Milderungsmaßnahmen und innerhalb eines Monats für schwerwiegende Vorfälle erforderlich sein.
Die Europäische Kommission erklärte, dass die neuen Berichtspflichten darauf abzielen, Verbraucher und Unternehmen besser vor Cyber-Bedrohungen zu schützen.
Die Maßnahme gilt für alle Produkte mit digitalen Elementen, die in der EU angeboten werden, und baut auf der umfassenderen Cybersicherheitsstrategie der EU auf. Cointelegraph hat die Europäische Kommission um weitere Details zu den Cybersicherheitsmaßnahmen gebeten.
Strafen bei Nichteinhaltung
Unternehmen, die die Cybersicherheitsmaßnahmen gemäß den Artikeln 13 und 14 nicht einhalten, können mit einer Verwaltungsstrafe von bis zu 15 Millionen Euro (17,3 Millionen Dollar) oder 2,5 % des weltweiten Jahresumsatzes rechnen, je nachdem, welcher Betrag höher ist, gemäß dem Strafenkapitel des endgültigen Entwurfs. Falsche, unvollständige oder irreführende Informationen können Unternehmen ebenfalls mit einer Verwaltungsstrafe von bis zu 5 Millionen Euro belegen.
Hintergrund und aktuelle Vorfälle
Die Maßnahme wurde Wochen nach der Offenlegung von Datenverletzungen durch zwei beliebte Hardware-Wallet-Anbieter bekannt, die zu Phishing– oder Social-Engineering-Versuchen führen könnten. Am 4. September gab der Hardware-Wallet-Anbieter Trezor bekannt, dass zusätzlich 67.000 US-Kunden von der Datenverletzung betroffen sind, die sein Versanddienstleister ShipMonk erlitten hat, was die ursprünglich geschätzten 14.000 Nutzer übersteigt.
Am Mittwoch warnten Trezor und BitBox die Nutzer vor Phishing-E-Mails, die sich als dringende Sicherheitsbenachrichtigungen tarnen, nach vermuteten Kompromittierungen von Drittanbieter-E-Mail-Diensten. Im Juni warnte das Layer-1-Blockchain-Netzwerk Zilliqa, dass eine Schwachstelle in der Zilliqa Ledger-App Angreifern ermöglichen könnte, die privaten Schlüssel der Nutzer mithilfe öffentlich verfügbarer Onchain-Daten wiederherzustellen.
Cointelegraph hat die Wallet-Hersteller Trezor und Ledger um einen Kommentar gebeten, wie die Wallet-Anbieter die neuen Berichtspflichten einhalten würden.
Zusätzliche Informationen
Magazin: Wie Hongkong tokenisierte Anleihen in echte Marktinfrastruktur verwandelt. Erhalten Sie mehr von Cointelegraph auf Google. Fügen Sie Cointelegraph als bevorzugte Quelle für Google-Suchen hinzu.
