据 ChainCatcher 报道，欧盟《网络弹性法案》（CRA）于 9 月 11 日生效，要求加密硬件和软件钱包提供商在发现遭到主动利用或严重漏洞后 24 小时内提交预警报告，并在 72 小时内提交完整通知。制造商必须在实施纠正措施后 14 天内提交最终报告，严重事件则须在一个月内提交。未遵守报告要求的公司将面临最高 1500 万欧元（约 1730 万美元）或全球年收入 2.5% 的行政罚款，以较高者为准。提供不正确、不完整或误导性信息的公司将面临最高 500 万欧元的罚款。