Le fabricant de portefeuilles matériels Trezor a augmenté la longueur maximale des phrases secrètes facultatives des portefeuilles, qui passe de 50 à 128 caractères. Selon Cointelegraph, cette limite élargie est disponible dans Trezor Suite lorsque les utilisateurs installent le micrologiciel mis à jour de leur appareil. Les appareils fonctionnant avec une version antérieure du micrologiciel restent limités à des phrases secrètes de 50 caractères. Trezor décrit une phrase secrète comme un mot de passe supplémentaire que les utilisateurs créent en complément de la phrase de récupération d’un portefeuille. Si un pirate obtient la phrase de récupération, la phrase secrète constitue une barrière supplémentaire pour accéder aux fonds détenus dans le portefeuille. Trezor a évoqué les attaques visant Coldcard en juillet pour souligner l’importance de phrases secrètes robustes. Une faille du micrologiciel a amené certains appareils Coldcard à générer des phrases de récupération manquant de caractère aléatoire, ce qui a permis aux pirates de les reconstituer. Trezor a indiqué que des phrases secrètes robustes et uniques avaient protégé certains utilisateurs touchés par ces attaques. La modification de la limite des phrases secrètes intervient après les vols de portefeuilles Coldcard mentionnés dans le titre, tandis que les recommandations de l’entreprise insistent également sur l’importance de phrases secrètes à la fois robustes et uniques.

Cette mise à jour intervient dans un contexte de préoccupations distinctes en matière de sécurité concernant les appareils Trezor. Vendredi, l’entreprise a conseillé aux clients ayant acheté des portefeuilles auprès de l’ancien revendeur agréé CryptoBilis depuis mars de transférer leurs fonds vers de nouveaux portefeuilles. Cet avis faisait suite au signalement, par un client indonésien, de la présence présumée d’un implant dans un Trezor Safe 5. Le client a indiqué que l’appareil pouvait capter les informations affichées à l’écran, notamment les phrases de récupération, et transmettre ces données via un réseau cellulaire. Trezor a déclaré vendredi ne pas avoir examiné l’appareil et n’avoir reçu aucun signalement de pertes connexes. L’avertissement de l’entreprise concernait les portefeuilles achetés auprès de l’ancien revendeur pendant la période indiquée, tandis que la mise à jour relative aux phrases secrètes s’applique aux utilisateurs qui disposent d’un micrologiciel à jour via Trezor Suite. Les recommandations de Trezor concernant le problème présumé de l’appareil et l’extension de la limite de longueur des phrases secrètes répondent à des préoccupations distinctes : la première porte sur un implant matériel signalé, tandis que la seconde augmente la longueur maximale autorisée pour un mot de passe supplémentaire de portefeuille.