Novas exigências: relatar vulnerabilidades em 24 horas
A UE criou uma nova regra que entra em vigor em 11 de setembro: ao vender carteiras cripto para a União Europeia — sejam de hardware ou software —, se for identificada uma vulnerabilidade que esteja sendo explorada por hackers, é obrigatório reportar em até 24 horas; em 72 horas, é preciso explicar os detalhes; e, após o reparo, entregar um resumo em até 14 dias. Se não cumprir, a multa máxima pode chegar a 15 milhões de euros ou, alternativamente, 2,5% da receita global, valendo o que for maior.
O detalhe curioso é que, logo após a regra entrar em vigor, as próprias empresas de carteiras Trezor e BitBox foram as primeiras a dar problema. Em 4 de setembro, a Trezor informou que os dados da empresa de entrega que envia o hardware vazaram; o número de usuários afetados nos EUA, que inicialmente era de 14 mil, depois foi ajustado para 67 mil. Poucos dias depois, por volta de 9 de setembro, as duas empresas publicaram juntos um aviso para alertar os usuários sobre um tipo de e-mail de phishing: golpistas se passam por "alerta de segurança", com um título como "Aviso urgente de vulnerabilidade" — que na verdade é falso; clicar em um link pode levar o usuário a cair no golpe. A verdade e a fraude acabaram colidindo no mesmo momento.
Em termos estritos, desta vez o incidente foi com a empresa parceira que faz o envio por encomenda e remete e-mails — não houve invasão do hardware da carteira em si —, então nem necessariamente se enquadra exatamente no tipo de vulnerabilidade que a nova regra exige reportar. Mas para o usuário comum não faz diferença: qualquer e-mail recebido com a alegação de "alerta de segurança" deve ser verificado antes de clicar.
#安全
A UE criou uma nova regra que entra em vigor em 11 de setembro: ao vender carteiras cripto para a União Europeia — sejam de hardware ou software —, se for identificada uma vulnerabilidade que esteja sendo explorada por hackers, é obrigatório reportar em até 24 horas; em 72 horas, é preciso explicar os detalhes; e, após o reparo, entregar um resumo em até 14 dias. Se não cumprir, a multa máxima pode chegar a 15 milhões de euros ou, alternativamente, 2,5% da receita global, valendo o que for maior.
O detalhe curioso é que, logo após a regra entrar em vigor, as próprias empresas de carteiras Trezor e BitBox foram as primeiras a dar problema. Em 4 de setembro, a Trezor informou que os dados da empresa de entrega que envia o hardware vazaram; o número de usuários afetados nos EUA, que inicialmente era de 14 mil, depois foi ajustado para 67 mil. Poucos dias depois, por volta de 9 de setembro, as duas empresas publicaram juntos um aviso para alertar os usuários sobre um tipo de e-mail de phishing: golpistas se passam por "alerta de segurança", com um título como "Aviso urgente de vulnerabilidade" — que na verdade é falso; clicar em um link pode levar o usuário a cair no golpe. A verdade e a fraude acabaram colidindo no mesmo momento.
Em termos estritos, desta vez o incidente foi com a empresa parceira que faz o envio por encomenda e remete e-mails — não houve invasão do hardware da carteira em si —, então nem necessariamente se enquadra exatamente no tipo de vulnerabilidade que a nova regra exige reportar. Mas para o usuário comum não faz diferença: qualquer e-mail recebido com a alegação de "alerta de segurança" deve ser verificado antes de clicar.
#安全