Der Hardware-Wallet-Hersteller Trezor hat die maximale Länge optionaler Wallet-Passphrasen von 50 auf 128 Zeichen erhöht. Laut Cointelegraph ist das erweiterte Limit über Trezor Suite verfügbar, sobald Nutzer eine aktualisierte Geräte-Firmware installieren. Geräte mit älterer Firmware bleiben auf Passphrasen mit maximal 50 Zeichen beschränkt. Trezor beschreibt eine Passphrase als zusätzliches Passwort, das Nutzer neben der Wiederherstellungsphrase einer Wallet erstellen. Wenn ein Angreifer an die Wiederherstellungsphrase gelangt, bietet die Passphrase eine weitere Hürde, um auf die in der Wallet verwahrten Gelder zuzugreifen. Trezor verwies auf die Coldcard-Angriffe im Juli als Beleg dafür, wie wichtig starke Passphrasen sind. Ein Firmware-Fehler führte dazu, dass einige Coldcard-Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit erzeugten, wodurch Angreifer sie rekonstruieren konnten. Trezor erklärte, dass starke, einzigartige Passphrasen einige von diesen Angriffen betroffene Nutzer schützten. Die Änderung des Passphrasenlimits folgt auf die im Titel erwähnten Coldcard-Wallet-Diebstähle. Zugleich betont das Unternehmen in seinen Empfehlungen, dass Passphrasen sowohl stark als auch einzigartig sein sollten.

Das Update erfolgt vor dem Hintergrund eines separaten Sicherheitsbedenkens im Zusammenhang mit Trezor-Geräten. Am Freitag riet das Unternehmen Kunden, die seit März Wallets beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft hatten, ihre Guthaben auf neue Wallets zu übertragen. Anlass für diese Empfehlung war der Bericht eines indonesischen Kunden über einen mutmaßlichen Implantatchip in einem Trezor Safe 5. Der Kunde sagte, das Gerät könne Informationen erfassen, die auf seinem Bildschirm angezeigt werden, darunter Wiederherstellungsphrasen, und diese Daten über ein Mobilfunknetz übertragen. Trezor erklärte am Freitag, das Gerät nicht untersucht zu haben und keine Berichte über damit verbundene Verluste erhalten zu haben. Die Warnung des Unternehmens betraf Wallets, die im genannten Zeitraum über den früheren Wiederverkäufer gekauft wurden, während das Passphrase-Update für Nutzer gilt, die eine aktualisierte Firmware über Trezor Suite ausführen. Trezors Hinweise zum mutmaßlichen Geräteproblem und die Erweiterung der zulässigen Passphrase-Länge betreffen unterschiedliche Sicherheitsbedenken: Beim ersten geht es um einen gemeldeten Hardware-Implantatchip, beim zweiten um eine Erhöhung der maximalen Länge eines zusätzlichen Wallet-Passworts.