Lagstiftare föreslår ett lagförslag om att inkludera krypto i cybersäkerhetslagen ⋆ ZyCrypto

Två amerikanska republikanska senatorer, Marsha Blackburn från Tennessee och Cynthia Lummis från Wyoming, har lagt fram ett lagförslag som, om det antas av senaten och kammaren, kan se att kryptoföretag lagligt rapporterar och delar med federala och statliga myndigheter och sinsemellan eventuella indikatorer för cyberhot, verksamhet, individer/företag och information som de kan anse som ett hot mot cybersäkerheten mot deras verksamhet. Denna rapportering kan göras för andra ändamål, såsom försäkring.

Lagförslaget, som kallas Cryptocurrency Cyber-security Information Sharing Act, syftar till att ändra cyber-security Information Sharing Act från 2015. Den föreslår att blockkedje- och kryptoföretag ska inkluderas som "täckta företag". Lagförslaget syftar till att stoppa illegal verksamhet av dåliga aktörer inom kryptovalutasektorn, sa senator Marsha Blackburn.

"Vissa dåliga aktörer har använt kryptovaluta som ett sätt att dölja sina illegala metoder och undvika ansvarsskyldighet. Cryptocurrency Cybersecurity Information Sharing Act kommer att uppdatera befintliga regler för att åtgärda detta missbruk direkt. Det kommer att tillhandahålla en frivillig mekanism för kryptoföretag att rapportera dåliga aktörer och skydda kryptovaluta från farliga metoder.”

Lagförslaget syftar också till att vända eventuella förluster från cyberrelaterade hot, dataintrång, ransomware, affärsavbrott och nätverksskador som påverkar kryptoföretag. Företag kan också använda rapporterna för att förbättra sina kontraaktiva åtgärder och engagera de federala och statliga myndigheterna för att främja proaktiva åtgärder. Det kan också hjälpa till med återvinning av stulna pengar när hacker inträffar.

Kryptovalutaföretag har ofta drabbats av hacks och dataintrång, med forskning som visar att brottsligheten ökar. Över 2 miljarder dollar har gått förlorade på kryptohack och exploateringar under både Q1 och Q2, och 214% mer förväntas gå förlorade i slutet av detta år, enligt en rapport från CertiK. De flesta av dessa har stulits av hackningsgrupper som är anslutna till Nordkorea.

Ett företag som avser att frivilligt dela sådan information enligt det föreslagna lagförslaget kommer att behöva lämna in ett meddelande om avsikt till Financial Crimes Enforcement Network och Cybersecurity and Infrastructure Security Agency. Meddelandet ska minst innehålla namnet på det företag som de avser att dela information med.

Enligt detta lagförslag ska ett företag frivilligt rapportera misstänkt terroristaktivitet eller annan verksamhet som kräver omedelbar uppmärksamhet till lämplig brottsbekämpande myndighet och Incident Reporting System för Cyber-security and Infrastructure Security Agency. De kommer att vara skyldiga att följa alla federala krav om att rapportera dessa incidenter och skydda informationen och de myndigheter som de avser att dela rapporterna med.