RecodeX 重构消息，欧盟委员会自9月11日起依据《网络弹性法案》（CRA）执行事件报告规则，要求面向欧盟市场提供产品的加密硬件与软件钱包厂商在发现正被利用的漏洞或其他严重安全问题后24小时内提交预警，并在72小时内提交正式报告。企业还须在完成修复或缓解措施后14天内提交最终报告，涉及严重安全事件的最终报告期限为一个月。

违反CRA第13条和第14条的企业最高可被处以1500万欧元（约1730万美元）或全球年营收2.5%的罚款，以较高者为准；提交不准确或不完整信息最高可罚500万欧元。该规则适用于所有在欧盟销售的数字元素产品，包括加密钱包。