Nuove Regole per i Fornitori di Portafogli Crypto
I fornitori di portafogli crypto sono ora tenuti a presentare un rapporto preliminare sulle vulnerabilità entro 24 ore e una notifica completa entro 72 ore dagli exploit, pena sanzioni amministrative che possono arrivare fino a 17,3 milioni di dollari. L’Unione Europea ha comunicato ai fornitori di portafogli hardware e software per criptovalute che, una volta a conoscenza di bug sfruttati attivamente o gravi vulnerabilità di sicurezza che colpiscono i loro prodotti, hanno 24 ore per segnalarli.
Il Cyber Resilience Act (CRA)
Questa misura fa parte del Cyber Resilience Act (CRA) dell’UE, entrato in vigore venerdì, come annunciato dalla Commissione Europea. I produttori devono inviare un avviso preliminare per le vulnerabilità gravi entro 24 ore, seguito da una notifica completa entro 72 ore. Un rapporto finale sarà richiesto 14 giorni dopo che le misure correttive o di mitigazione sono disponibili e entro un mese per incidenti gravi.
La Commissione Europea ha dichiarato che i nuovi requisiti di reporting mirano a proteggere meglio i consumatori e le imprese dalle minacce informatiche. Questa misura si applica a tutti i prodotti “con elementi digitali resi disponibili nell’UE” e si inserisce nella più ampia strategia di cybersicurezza dell’Unione Europea. Cointelegraph ha contattato la Commissione Europea per ulteriori dettagli riguardanti le misure di cybersicurezza.
Proposta di Tassa sulle Criptovalute
In un articolo correlato, si segnala che il ministero delle finanze tedesco ha proposto una tassa del 25% sulle criptovalute a partire dal 2028. Le aziende che non rispettano le misure di cybersicurezza ai sensi degli Articoli 13 e 14 possono affrontare sanzioni amministrative fino a 15 milioni di euro (17,3 milioni di dollari) o il 2,5% del fatturato annuale mondiale, a seconda di quale cifra risulti più alta, secondo la sezione delle sanzioni della bozza finale. Fornire informazioni errate, incomplete o fuorvianti comporterà anche sanzioni amministrative fino a 5 milioni di euro.
Recenti Violazioni dei Dati
Questa misura è stata annunciata poche settimane dopo che due noti fornitori di portafogli hardware hanno rivelato violazioni dei dati degli utenti, che potrebbero portare a tentativi di phishing o ingegneria sociale. Il 4 settembre, il fornitore di portafogli hardware Trezor ha comunicato che ulteriori 67.000 clienti statunitensi erano a rischio a causa di una violazione dei dati subita dal suo fornitore di spedizioni, ShipMonk, superando i 14.000 utenti inizialmente stimati.
Mercoledì, Trezor e BitBox hanno avvertito gli utenti riguardo a email di phishing travestite da avvisi di sicurezza urgenti, dopo presunti compromessi che coinvolgono servizi email di terze parti. A giugno, la rete blockchain Layer-1 Zilliqa ha avvertito che una vulnerabilità nell’app Zilliqa Ledger potrebbe consentire agli attaccanti di recuperare le chiavi private degli utenti utilizzando dati on-chain disponibili pubblicamente.
Cointelegraph ha contattato i produttori di portafogli Trezor e Ledger per un commento su come i fornitori di portafogli si conformeranno ai nuovi requisiti di reporting.
Rivista: Come Hong Kong sta trasformando le obbligazioni tokenizzate in una vera infrastruttura di mercato. Ottieni di più da Cointelegraph su Google. Aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
