EU、24時間以内の脆弱性報告を義務化　仮想通貨ウォレットも対象に

欧州連合（EU）のサイバーレジリエンス法（CRA）に基づく報告義務が2026年9月11日に発効した。商用のハードウェアウォレットやソフトウェアウォレットが製品要件に該当する場合、製造者は悪用が確認された脆弱性や重大なセキュリティ事案について、24時間以内の報告が義務付けられる。