欧盟《网络弹性法案》正式生效，加密钱包厂商须在24小时内上报漏洞
据 Cointelegraph 报道，欧盟《网络弹性法案》（CRA）于近日正式生效，要求加密货币硬件及软件钱包提供商在发现严重安全漏洞或遭受主动利用的漏洞后，须在 24 小时内提交早期预警，72 小时内提交完整通知，并在修复措施落地后 14 天内提交最终报告。该法案适用于所有在欧盟市场销售的"含数字元素产品"。
违规企业将面临最高 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提供虚假或误导性信息则另处最高 500 万欧元罚款。此前，Trezor 和 BitBox 均已披露用户数据泄露事件，并警告用户警惕伪装成安全通知的钓鱼邮件。
