Trezor повысил лимит длины паролей после краж на $100 млн с кошельков Coldcard

Trezor увеличил максимальную длину пароля для защиты кошельков до 128 символов

В воскресенье компания Trezor сообщила, что данное обновление доступно в её программном обеспечении Trezor Suite с обновлённой прошивкой устройств. Старые версии прошивки по-прежнему ограничивают длину пароля 50 символами.

По словам Trezor, дополнительный пароль действует как дополнительный уровень защиты, который пользователь устанавливает вместе с фразой восстановления кошелька. Если злоумышленник получит фразу восстановления, ему всё равно потребуется правильный пароль для доступа к средствам на этом кошельке.

Trezor сослался на атаки Coldcard в июле, когда из-за уязвимости в прошивке некоторые устройства генерировали фразы восстановления с недостаточным уровнем случайности, что позволило злоумышленникам восстановить их. Trezor отметил, что сильные уникальные пароли защитили некоторых пострадавших пользователей.

Обновление последовало после другого предупреждения, связанного с устройствами Trezor.

В пятницу компания рекомендовала клиентам, которые приобретали кошельки через бывшего авторизованного продавца CryptoBilis с марта текущего года, перевести средства на новые кошельки.

Индонезийский клиент сообщил о подозрительном встроенном устройстве внутри модели Trezor Safe 5, которое может захватывать отображаемую на экране информацию, включая фразы восстановления, и передавать её через сотовую сеть. Trezor заявила в пятницу, что устройство не изучалось и не поступало сообщений о связанных потерях.