Trezor hebt Passwortgrenze nach den $100M Coldcard-Wallet-Diebstählen an

Trezor erhöht Sicherheit durch längere Passphrasen

Trezor verweist auf die Coldcard-Angriffe im Juli, bei denen starke Passphrasen einigen Nutzern halfen, deren Wallet-Wiederherstellungsinformationen kompromittiert wurden, zu schützen. Der Hardware-Wallet-Hersteller Trezor hat die maximale Länge der optionalen Wallet-Passphrasen von 50 auf 128 Zeichen erhöht.

Am Sonntag gab Trezor bekannt, dass die Änderung in seiner Trezor Suite mit aktualisierter Geräte-Firmware verfügbar ist. Ältere Firmware beschränkt Passphrasen weiterhin auf 50 Zeichen. Laut Trezor fungiert eine Passphrase wie ein zusätzliches Passwort, das die Nutzer neben der Wiederherstellungsphrase ihrer Wallet festlegen.

„Ein Angreifer, der die Wiederherstellungsphrase erlangt, müsste dennoch die richtige Passphrase haben, um auf die Gelder in dieser Wallet zuzugreifen.“

Trezor verwies auf die Coldcard-Angriffe im Juli, als ein Firmware-Fehler dazu führte, dass einige Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit generierten, was es Angreifern ermöglichte, diese zu rekonstruieren. Trezor erklärte, dass starke, einzigartige Passphrasen einige betroffene Nutzer schützten.

Warnung an Kunden

Das Update folgt einer separaten Warnung bezüglich der eigenen Geräte von Trezor. Am Freitag riet das Unternehmen Kunden, die seit März Wallets von dem ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft hatten, ihre Gelder auf neue Wallets zu transferieren.

Ein indonesischer Kunde berichtete von einem vermuteten Implantat in einem Trezor Safe 5, das Informationen vom Bildschirm erfassen könnte, einschließlich Wiederherstellungsphrasen, und diese über ein Mobilfunknetz übertragen könnte. Trezor erklärte am Freitag, dass es das Gerät nicht untersucht habe und keine Berichte über damit verbundene Verluste erhalten habe.

„Das FBI macht Nordkorea für den Rekord-Hack von 6,3 Milliarden Dollar bei Binance verantwortlich.“

Erhalten Sie mehr von Cointelegraph auf Google. Fügen Sie Cointelegraph als bevorzugte Quelle für die Google-Suche hinzu.