币圈界报道：

欧盟强化加密钱包安全义务：24小时通报成法定要求

欧洲委员会宣布，《网络弹性法案》已正式实施，对所有涉及数字功能的产品，包括加密货币硬件与软件钱包，设定了严格的网络安全责任。一旦发生被积极利用的重大漏洞，相关开发者必须在24小时内启动快速早期警告机制。

严重漏洞响应流程明确划分三阶段时限

根据新规定，制造商须在识别出关键安全缺陷后的24小时内提交初步通知，72小时内提供详细分析报告，并在14天内完成纠正措施的最终汇报。若事件性质特别严重，额外报告义务可延长至一个月。

不合规将触发高额罚金与追加处罚

违反法案第13条及第14条的企业，将面临最高达1500万欧元或其全球年营业额2.5%的罚款（取较高者）。此外，提交虚假、不完整或误导性信息的行为，还将招致额外最高500万欧元的追加处罚。

近期多起数据泄露事件凸显监管紧迫性

该法规出台前两周，两款主流硬件钱包服务商相继披露用户数据遭泄露事件，引发行业对社会工程攻击和钓鱼手段的广泛担忧。9月4日，Trezor更新数据，指出受物流合作方ShipMonk漏洞影响的高风险用户数从1.4万攀升至6.7万。与此同时，Trezor与BitBox联合发布警示，提醒用户警惕伪装成紧急安全提示的诈骗邮件。此前6月，区块链平台Zilliqa也曝出其Ledger应用存在缺陷，可能使攻击者通过公开链上数据还原用户私钥。这些案例共同揭示了快速响应机制的必要性。

《网络弹性法案》通过设定严格的时间节点和惩罚机制，推动企业建立更高效的应急响应体系。面对日益复杂的网络威胁，此类强制性披露制度成为保障数字资产安全的关键一环。随着加密生态持续扩张，欧盟此举不仅强化本土防护能力，也为全球数字产品治理提供了重要范本。