A fabricante de carteiras físicas Trezor aumentou o limite máximo de tamanho das frases-senha opcionais das carteiras, de 50 para 128 caracteres. Segundo o Cointelegraph, o limite ampliado está disponível no Trezor Suite quando os usuários instalam o firmware atualizado no dispositivo. Dispositivos com versões mais antigas do firmware continuam limitados a frases-senha de 50 caracteres. A Trezor descreve uma frase-senha como uma senha adicional criada pelos usuários junto com a frase de recuperação da carteira. Se um invasor obtiver a frase de recuperação, a frase-senha oferece outra barreira para acessar os fundos mantidos na carteira. A Trezor apontou os ataques à Coldcard em julho como um motivo para a importância de frases-senha fortes. Uma falha no firmware fez com que alguns dispositivos Coldcard gerassem frases de recuperação com aleatoriedade insuficiente, permitindo que invasores as reconstruíssem. A Trezor afirmou que frases-senha fortes e exclusivas protegeram alguns usuários afetados por esses ataques. A mudança no limite de frases-senha ocorre após os roubos de carteiras Coldcard mencionados no título, enquanto as orientações da empresa também enfatizam que as frases-senha devem ser fortes e exclusivas.

A atualização ocorre em meio a uma preocupação de segurança distinta envolvendo dispositivos Trezor. Na sexta-feira, a empresa aconselhou os clientes que compraram carteiras do antigo revendedor autorizado CryptoBilis desde março a transferirem seus fundos para novas carteiras. A recomendação veio após o relato de um cliente indonésio sobre um implante suspeito dentro de um Trezor Safe 5. O cliente afirmou que o dispositivo poderia capturar informações exibidas na tela, incluindo frases de recuperação, e transmitir esses dados por uma rede celular. A Trezor afirmou na sexta-feira que não havia examinado o dispositivo e não tinha recebido relatos de perdas relacionadas. O alerta da empresa dizia respeito às carteiras compradas por meio do antigo revendedor durante o período especificado, enquanto a atualização do limite da frase secreta se aplica aos usuários que executam o firmware atualizado por meio do Trezor Suite. As orientações da Trezor sobre o problema do dispositivo suspeito e a ampliação do limite da frase secreta tratam de preocupações distintas: a primeira está relacionada a um implante de hardware relatado, enquanto a segunda aumenta o comprimento máximo permitido para uma senha adicional da carteira.