Производитель аппаратных кошельков Trezor увеличил максимальную длину необязательных парольных фраз кошелька с 50 до 128 символов. Как сообщает Cointelegraph, расширенный лимит доступен в Trezor Suite после установки обновлённой прошивки устройства. На устройствах со старой прошивкой по-прежнему действуют ограничения в 50 символов. Trezor описывает парольную фразу как дополнительный пароль, который пользователи создают в дополнение к фразе восстановления кошелька. Если злоумышленник получит фразу восстановления, парольная фраза станет ещё одним препятствием на пути к средствам в кошельке. В качестве примера важности надёжных парольных фраз Trezor указала на атаки на Coldcard в июле. Из-за уязвимости в прошивке некоторые устройства Coldcard генерировали фразы восстановления с недостаточной случайностью, что позволяло злоумышленникам их восстановить. Trezor заявила, что надёжные уникальные парольные фразы защитили некоторых пользователей, пострадавших от этих атак. Изменение лимита длины парольных фраз последовало за кражами кошельков Coldcard, упомянутыми в заголовке, а рекомендации компании также подчёркивают, что парольные фразы должны быть надёжными и уникальными.

Обновление появилось на фоне отдельной проблемы безопасности, связанной с устройствами Trezor. В пятницу компания посоветовала клиентам, купившим кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести средства в новые кошельки. Эта рекомендация последовала за сообщением клиента из Индонезии о предполагаемом импланте внутри устройства Trezor Safe 5. По словам клиента, устройство могло считывать информацию, отображаемую на экране, включая фразы восстановления, и передавать эти данные по сотовой сети. В пятницу Trezor сообщила, что не проверяла устройство и не получала сообщений о связанных с этим потерях. Предупреждение компании касалось кошельков, приобретённых у бывшего реселлера в указанный период, тогда как обновление ограничения длины парольной фразы распространяется на пользователей, которые установили обновлённую прошивку через Trezor Suite. Рекомендации Trezor по поводу проблемы с предполагаемым устройством и увеличение максимальной длины парольной фразы относятся к разным вопросам: первая связана с сообщением об аппаратном импланте, а второе увеличивает допустимую длину дополнительного пароля для кошелька.