🇪🇺 ЕС обязал разработчиков криптокошельков сообщать об уязвимостях за 24 часа

Согласно новому и уже вступившему в силу Cyber Resilience Act производители аппаратных и программных кошельков из ЕС должны сообщать о найденных уязвимостях в течение суток после их обнаружения.

Полное уведомление нужно подать за 72 часа, а финальный отчет — после устранения проблемы. Пользователей, которых может затронуть уязвимость, также необходимо предупредить.

Правила появились из-за серии инцидентов с кошельками: только из уязвимых Coldcard хакеры, по данным Galaxy Research, украли минимум 1778 BTC (~$112,7 млн).

Спрятать баг на пару месяцев не получится, по крайней мере без штрафа.