欧盟《网络韧性法案》生效，相关加密钱包漏洞须在 24 小时内报告

据 CryptoSlate，欧盟《网络韧性法案》（CRA）要求符合范围的商业联网硬件钱包和钱包软件制造商，在发现遭主动利用的漏洞或严重安全事件后 24 小时内向网络安全机构发出预警，并在 72 小时内提交完整通知。漏洞最终报告须在补救措施可用后 14 天内提交，严重事件最终报告期限为完成 72 小时通知后 1 个月。该规定于 2026 年 9 月 11 日生效，也适用于此前已在欧盟市场销售的相关产品；CRA 主要产品安全义务及开源软件管理者的报告义务将于 2027 年 12 月 11 日生效。