El fabricante de billeteras de hardware Trezor ha aumentado la longitud máxima de las frases de contraseña opcionales de la billetera, de 50 a 128 caracteres. Según Cointelegraph, el límite ampliado está disponible a través de Trezor Suite cuando los usuarios instalan el firmware actualizado del dispositivo. Los dispositivos que usan versiones anteriores del firmware siguen limitados a frases de contraseña de 50 caracteres. Trezor describe una frase de contraseña como una contraseña adicional que los usuarios crean junto con la frase de recuperación de una billetera. Si un atacante obtiene la frase de recuperación, la frase de contraseña ofrece otra barrera para acceder a los fondos guardados en la billetera. Trezor señaló los ataques a Coldcard de julio como motivo de la importancia de usar frases de contraseña seguras. Un fallo de firmware hizo que algunos dispositivos Coldcard generaran frases de recuperación con aleatoriedad insuficiente, lo que permitió a los atacantes reconstruirlas. Trezor afirmó que las frases de contraseña seguras y únicas protegieron a algunos usuarios afectados por esos ataques. El cambio en el límite de las frases de contraseña se produce tras los robos de billeteras Coldcard mencionados en el titular, mientras que las recomendaciones de la empresa también hacen hincapié en que las frases de contraseña sean seguras y únicas.

La actualización se produce en medio de otra preocupación de seguridad relacionada con los dispositivos Trezor. El viernes, la empresa aconsejó a los clientes que hubieran comprado monederos al antiguo distribuidor autorizado CryptoBilis desde marzo que transfirieran sus fondos a monederos nuevos. El consejo se produjo tras el informe de un cliente indonesio sobre la posible presencia de un implante en un Trezor Safe 5. El cliente afirmó que el dispositivo podía captar la información que aparecía en su pantalla, incluidas las frases de recuperación, y transmitir esos datos a través de una red celular. Trezor dijo el viernes que no había examinado el dispositivo y que no había recibido informes de pérdidas relacionadas. La advertencia de la empresa se refería a los monederos comprados a través del antiguo distribuidor durante el período especificado, mientras que la actualización de la frase de contraseña se aplica a los usuarios que ejecutan el firmware actualizado mediante Trezor Suite. Las recomendaciones de Trezor sobre el presunto problema del dispositivo y la ampliación del límite de longitud de la frase de contraseña abordan preocupaciones distintas: la primera se refiere a un implante de hardware denunciado, mientras que la segunda aumenta la longitud máxima permitida para una contraseña adicional del monedero.