Produsen dompet perangkat keras Trezor menaikkan batas panjang frasa sandi dompet opsional dari 50 menjadi 128 karakter.
Pada hari Minggu, Trezor menyampaikan bahwa perubahan tersebut tersedia di Trezor Suite dengan firmware perangkat yang telah diperbarui. Versi firmware yang lebih lama tetap membatasi panjang frasa sandi hingga 50 karakter.
Menurut pernyataan Trezor, frasa sandi berfungsi sebagai kata sandi tambahan yang ditetapkan pengguna bersama frasa pemulihan dompet. Penyerang yang mendapatkan frasa pemulihan tetap memerlukan frasa sandi yang benar untuk mengakses dana di dompet tersebut.
Trezor merujuk pada serangan terhadap Coldcard pada bulan Juli, ketika kerentanan firmware menyebabkan beberapa perangkat menghasilkan frasa pemulihan dengan tingkat keacakan yang tidak memadai, sehingga memungkinkan penyerang memulihkannya. Menurut Trezor, frasa sandi unik yang kuat melindungi sebagian pengguna yang terdampak.
Pembaruan ini menyusul peringatan terpisah yang terkait dengan perangkat Trezor sendiri.
Pada hari Jumat, perusahaan menyarankan pelanggan yang membeli dompet dari mantan reseller resmi CryptoBilis sejak bulan Maret untuk memindahkan dana mereka ke dompet baru.
Seorang pelanggan di Indonesia melaporkan adanya dugaan implan di dalam Trezor Safe 5, yang dapat membaca informasi di layar, termasuk frasa pemulihan, dan mengirimkannya melalui jaringan seluler. Pada hari Jumat, Trezor menyatakan bahwa mereka belum memeriksa perangkat tersebut dan belum menerima laporan tentang kerugian terkait hal ini
