رفعت شركة Trezor المصنّعة لمحافظ الأجهزة الحد الأقصى لطول عبارات المرور الاختيارية للمحافظ من 50 إلى 128 حرفًا. ووفقًا لموقع Cointelegraph، يتاح الحد الموسّع عبر Trezor Suite عند تثبيت المستخدمين تحديثًا للبرنامج الثابت للجهاز. أما الأجهزة التي تعمل بإصدارات أقدم من البرنامج الثابت، فما زالت تقتصر على عبارات مرور من 50 حرفًا. وتصف Trezor عبارة المرور بأنها كلمة مرور إضافية ينشئها المستخدمون إلى جانب عبارة استرداد المحفظة. فإذا حصل مهاجم على عبارة الاسترداد، تشكّل عبارة المرور حاجزًا إضافيًا يحول دون الوصول إلى الأموال الموجودة في المحفظة. وأشارت Trezor إلى الهجمات التي استهدفت أجهزة Coldcard في يوليو بوصفها سببًا لأهمية استخدام عبارات مرور قوية. فقد تسبب خلل في البرنامج الثابت في إنشاء بعض أجهزة Coldcard عبارات استرداد تفتقر إلى العشوائية الكافية، ما أتاح للمهاجمين إعادة تكوينها. وقالت Trezor إن عبارات المرور القوية والفريدة وفّرت الحماية لبعض المستخدمين المتضررين من تلك الهجمات. ويأتي تغيير الحد الأقصى لطول عبارة المرور في أعقاب سرقات محافظ Coldcard الواردة في العنوان، فيما تؤكد إرشادات الشركة أيضًا ضرورة أن تكون عبارات المرور قوية وفريدة.

يأتي هذا التحديث في خضم مخاوف أمنية منفصلة تتعلق بأجهزة تريزور. ففي يوم الجمعة، نصحت الشركة العملاء الذين اشتروا محافظ من الموزع المعتمد السابق CryptoBilis منذ مارس بنقل أموالهم إلى محافظ جديدة. وجاءت النصيحة عقب بلاغ من عميل إندونيسي عن وجود زرعة مشتبه بها داخل جهاز Trezor Safe 5. وقال العميل إن الجهاز قد يتمكن من التقاط المعلومات المعروضة على شاشته، بما في ذلك عبارات الاسترداد، وإرسال تلك البيانات عبر شبكة خلوية. وقالت تريزور يوم الجمعة إنها لم تفحص الجهاز ولم تتلقَّ أي بلاغات عن خسائر ذات صلة. ويتعلق تحذير الشركة بالمحافظ التي تم شراؤها عبر الموزع السابق خلال الفترة المحددة، بينما يسري تحديث عبارة المرور على المستخدمين الذين يشغّلون برامج ثابتة محدّثة عبر Trezor Suite. وتتناول إرشادات تريزور بشأن مشكلة الجهاز المشتبه بها وتوسيع الحد الأقصى لعبارة المرور مخاوف منفصلة: فالأولى تتعلق بزرعة مادية أُبلغ عنها، بينما يزيد الثاني الحد الأقصى لطول كلمة مرور إضافية للمحفظة.