Для зарегистрированных в ЕС разработчиков криптокошельков включился таймер: обновленный Cyber Resilience Act требует отправлять раннее уведомление об уязвимости или серьезном инциденте безопасности в течение 24 часов с момента обнаружения проблемы. Полное заявление необходимо выпустить за 72 часа. Правила вступили в силу 11 сентября.

Причина для максимальной осторожности уже измеряется девятизначными суммами. В июле хакеры начали использовать ошибку генерации сид-фраз, годами находившуюся в прошивке Coldcard. К середине августа Galaxy Research подтвердило кражу минимум 1778,84 BTC на $112,7 млн, а с учетом неподтвержденных эпизодов ущерб оценивался примерно в $153 млн. Теперь производители обязаны предупреждать затронутых или потенциально уязвимых пользователей, а финальный отчет сдавать не позднее 14 дней после внедрения исправления.