Penyedia Dompet Kripto Wajib Lapor Kerentanan
Penyedia dompet kripto kini diwajibkan untuk mengirimkan laporan awal mengenai kerentanan dalam waktu 24 jam dan pemberitahuan lengkap dalam waktu 72 jam setelah terjadinya eksploitasi. Jika tidak mematuhi, mereka berisiko dikenakan denda administratif hingga $17,3 juta. Uni Eropa (UE) telah memberitahukan penyedia dompet perangkat keras dan perangkat lunak cryptocurrency bahwa mereka memiliki waktu 24 jam sejak menyadari adanya bug yang dieksploitasi secara aktif atau kerentanan keamanan serius yang mempengaruhi produk mereka.
Cyber Resilience Act (CRA)
Langkah ini merupakan bagian dari Cyber Resilience Act (CRA) UE, yang mulai berlaku pada hari Jumat, menurut pengumuman dari Komisi Eropa. Produsen diharuskan untuk mengirimkan peringatan awal mengenai kerentanan serius dalam waktu 24 jam, diikuti dengan pemberitahuan lengkap dalam waktu 72 jam. Laporan akhir akan diperlukan 14 hari setelah langkah perbaikan atau mitigasi tersedia, dan dalam waktu satu bulan untuk insiden yang lebih serius.
Komisi Eropa menyatakan bahwa persyaratan pelaporan baru ini bertujuan untuk melindungi konsumen dan bisnis dari ancaman siber.
Langkah ini berlaku untuk semua produk yang memiliki elemen digital yang tersedia di UE dan merupakan bagian dari strategi keamanan siber yang lebih luas dari UE. Cointelegraph telah menghubungi Komisi Eropa untuk mendapatkan rincian lebih lanjut mengenai langkah-langkah keamanan siber tersebut.
Pajak Kripto dan Sanksi
Terkait dengan hal ini, Kementerian Keuangan Jerman juga mengusulkan pajak kripto sebesar 25% yang akan mulai berlaku pada tahun 2028. Perusahaan yang gagal mematuhi langkah-langkah keamanan siber di bawah Pasal 13 dan 14 dapat menghadapi denda administratif hingga 15 juta euro ($17,3 juta) atau 2,5% dari omset tahunan global, tergantung mana yang lebih tinggi, menurut bagian sanksi dari draf akhir. Selain itu, memberikan informasi yang salah, tidak lengkap, atau menyesatkan juga dapat mengakibatkan denda administratif hingga 5 juta euro.
Pelanggaran Data Pengguna
Langkah ini diungkapkan beberapa minggu setelah dua penyedia dompet perangkat keras populer melaporkan pelanggaran data pengguna yang dapat menyebabkan upaya phishing atau rekayasa sosial. Pada 4 September, penyedia dompet perangkat keras Trezor mengungkapkan bahwa tambahan 67.000 pelanggan di AS berisiko akibat pelanggaran data yang dialami oleh penyedia pengirimannya, ShipMonk, yang melebihi perkiraan awal 14.000 pengguna.
Pada hari Rabu, Trezor dan BitBox memperingatkan pengguna tentang email phishing yang menyamar sebagai pemberitahuan keamanan mendesak setelah dugaan kompromi yang melibatkan layanan email pihak ketiga. Pada bulan Juni, jaringan blockchain Layer-1 Zilliqa memperingatkan bahwa kerentanan dalam aplikasi Zilliqa Ledger dapat memungkinkan penyerang untuk memulihkan kunci pribadi pengguna menggunakan data on-chain yang tersedia untuk umum. Cointelegraph telah menghubungi pembuat dompet Trezor dan Ledger untuk memberikan komentar mengenai bagaimana penyedia dompet akan mematuhi persyaratan pelaporan baru.
