A fabricante de carteiras de hardware Trezor aumentou o limite máximo de comprimento das frases-senha opcionais das carteiras, de 50 para 128 caracteres.
No domingo, a Trezor informou que a mudança está disponível no Trezor Suite com o firmware atualizado do dispositivo. Nas versões mais antigas do firmware, o comprimento das frases-senha continua limitado a 50 caracteres.
De acordo com uma declaração da Trezor, a frase-senha funciona como uma senha adicional que os usuários definem junto com a frase de recuperação da carteira. Mesmo que um invasor obtenha a frase de recuperação, ainda precisará da frase-senha correta para acessar os fundos dessa carteira.
A Trezor mencionou os ataques de julho à Coldcard, quando uma vulnerabilidade no firmware fez com que alguns dispositivos gerassem frases de recuperação com aleatoriedade insuficiente, permitindo que invasores as recuperassem. Segundo a Trezor, frases-senha únicas e fortes protegeram alguns dos usuários afetados.
A atualização veio após um alerta separado relacionado aos próprios dispositivos da Trezor.
Na sexta-feira, a empresa aconselhou os clientes que compraram carteiras do antigo revendedor autorizado CryptoBilis a partir de março a transferir seus fundos para novas carteiras.
Um cliente indonésio relatou um suposto implante dentro de um Trezor Safe 5, que poderia ler informações da tela, incluindo frases de recuperação, e transmiti-las por uma rede celular. Na sexta-feira, a Trezor afirmou que não examinou o dispositivo nem recebeu relatos de perdas relacionadas
