Nhà sản xuất ví phần cứng Trezor đã tăng độ dài tối đa của cụm mật khẩu tùy chọn cho ví từ 50 lên 128 ký tự. Theo Cointelegraph, giới hạn mới được áp dụng thông qua Trezor Suite khi người dùng cài đặt chương trình cơ sở mới cho thiết bị. Các thiết bị chạy chương trình cơ sở cũ vẫn bị giới hạn ở cụm mật khẩu dài 50 ký tự. Trezor mô tả cụm mật khẩu là một mật khẩu bổ sung do người dùng tạo bên cạnh cụm từ khôi phục ví. Nếu kẻ tấn công lấy được cụm từ khôi phục, cụm mật khẩu sẽ tạo thêm một rào cản để truy cập vào số tiền trong ví. Trezor viện dẫn các cuộc tấn công nhắm vào Coldcard hồi tháng 7 để nhấn mạnh tầm quan trọng của cụm mật khẩu mạnh. Một lỗi trong chương trình cơ sở khiến một số thiết bị Coldcard tạo ra cụm từ khôi phục không đủ ngẫu nhiên, cho phép kẻ tấn công tái tạo chúng. Trezor cho biết các cụm mật khẩu mạnh và riêng biệt đã bảo vệ một số người dùng bị ảnh hưởng bởi những cuộc tấn công đó. Thay đổi giới hạn cụm mật khẩu diễn ra sau các vụ trộm ví Coldcard được nêu trong tiêu đề, trong khi hướng dẫn của công ty cũng nhấn mạnh rằng cụm mật khẩu cần vừa mạnh vừa riêng biệt.

Bản cập nhật được đưa ra trong bối cảnh có một mối lo ngại riêng về bảo mật liên quan đến thiết bị Trezor. Hôm thứ Sáu, công ty khuyến cáo những khách hàng đã mua ví từ đại lý ủy quyền trước đây CryptoBilis kể từ tháng 3 chuyển tiền sang ví mới. Khuyến cáo này được đưa ra sau khi một khách hàng ở Indonesia báo cáo nghi ngờ có thiết bị cấy ghép bên trong Trezor Safe 5. Khách hàng cho biết thiết bị có thể thu thập thông tin hiển thị trên màn hình, bao gồm cụm từ khôi phục, rồi truyền dữ liệu đó qua mạng di động. Hôm thứ Sáu, Trezor cho biết họ chưa kiểm tra thiết bị và chưa nhận được báo cáo nào về tổn thất liên quan. Cảnh báo của công ty áp dụng cho các ví được mua qua đại lý trước đây trong khoảng thời gian đã nêu, còn bản cập nhật giới hạn cụm mật khẩu áp dụng cho người dùng đang chạy phần mềm cơ sở đã cập nhật thông qua Trezor Suite. Hướng dẫn của Trezor về sự cố thiết bị bị nghi ngờ và việc mở rộng giới hạn cụm mật khẩu giải quyết hai mối lo ngại riêng biệt: vấn đề thứ nhất liên quan đến một thiết bị cấy ghép phần cứng được báo cáo, còn vấn đề thứ hai tăng độ dài tối đa cho phép của mật khẩu ví bổ sung.