Trezor увеличил лимит парольной фразы после краж с кошельков Coldcard на $100 млн

Производитель аппаратных кошельков Trezor увеличил максимальную длину необязательных парольных фраз кошелька с 50 до 128 символов.

В воскресенье Trezor сообщил, что изменение доступно в Trezor Suite с обновленной прошивкой устройства. В более старых версиях прошивки длина парольных фраз по-прежнему ограничена 50 символами.

Согласно заявлению Trezor, парольная фраза действует как дополнительный пароль, который пользователи задают вместе с фразой восстановления кошелька. Злоумышленнику, получившему фразу восстановления, все равно потребуется правильная парольная фраза, чтобы получить доступ к средствам в этом кошельке.

Trezor сослался на июльские атаки на Coldcard, когда уязвимость прошивки привела к тому, что некоторые устройства генерировали фразы восстановления с недостаточной случайностью, что позволило злоумышленникам восстановить их. По словам Trezor, надежные уникальные парольные фразы защитили некоторых затронутых пользователей.

Обновление последовало за отдельным предупреждением, связанным с собственными устройствами Trezor.

В пятницу компания посоветовала клиентам, купившим кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести свои средства в новые кошельки.

Индонезийский клиент сообщил о предполагаемом импланте внутри Trezor Safe 5, который мог считывать информацию с экрана, включая фразы восстановления, и передавать ее по сотовой сети. В пятницу Trezor заявил, что не исследовал устройство и не получал сообщений о связанных с этим потерях.

Связанный материал: ФБР возлагает ответственность за рекордный взлом Binance на $6,3 млрд на Северную Корею