Der Hardware-Wallet-Hersteller Trezor hat die maximale Länge optionaler Wallet-Passphrasen von 50 auf 128 Zeichen erhöht.
Am Sonntag teilte Trezor mit, dass die Änderung mit einer aktualisierten Geräte-Firmware in Trezor Suite verfügbar ist. Bei älteren Firmware-Versionen bleibt die Länge der Passphrasen weiterhin auf 50 Zeichen beschränkt.
Laut einer Erklärung von Trezor dient eine Passphrase als zusätzliches Passwort, das Nutzer zusammen mit der Wiederherstellungsphrase ihrer Wallet festlegen. Ein Angreifer, der an die Wiederherstellungsphrase gelangt, benötigt weiterhin die richtige Passphrase, um Zugriff auf die Gelder in dieser Wallet zu erhalten.
Trezor verwies auf die Angriffe auf Coldcard im Juli, bei denen eine Firmware-Schwachstelle dazu führte, dass einige Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit generierten, sodass Angreifer sie rekonstruieren konnten. Laut Trezor schützten sichere, einzigartige Passphrasen einige der betroffenen Nutzer.
Das Update folgte auf eine separate Warnung, die Trezors eigene Geräte betraf.
Am Freitag riet das Unternehmen Kunden, die seit März Wallets beim ehemaligen autorisierten Reseller CryptoBilis gekauft hatten, ihre Gelder auf neue Wallets zu übertragen.
Ein indonesischer Kunde meldete ein mutmaßliches Implantat in einem Trezor Safe 5, das Informationen vom Bildschirm, darunter Wiederherstellungsphrasen, auslesen und über ein Mobilfunknetz übertragen konnte. Am Freitag erklärte Trezor, das Gerät nicht untersucht und keine Meldungen über damit verbundene Verluste erhalten zu haben
