Trezor eleva el límite de contraseñas tras el robo de $100 millones de Coldcard
Trezor aumenta el límite de contraseñas de billetera de 50 a 128 caracteres en respuesta a los ataques de Coldcard, mejorando así la seguridad de las billeteras para los usuarios.
Actualización de Seguridad de Trezor
Trezor mencionó los ataques a Coldcard ocurridos en julio, en los cuales contraseñas robustas ayudaron a proteger a algunos usuarios cuya información de recuperación de billetera fue comprometida.
El fabricante de billeteras de hardware Trezor ha aumentado la longitud máxima de las contraseñas opcionales de billetera de 50 a 128 caracteres. El domingo, Trezor anunció que este cambio ya está disponible en su Trezor Suite con el firmware actualizado del dispositivo. Sin embargo, el firmware más antiguo aún limita las contraseñas a 50 caracteres.
Capas Adicionales de Seguridad
Según Trezor, una contraseña actúa como una capa adicional de seguridad que los usuarios establecen junto con la frase de recuperación de su billetera. Un atacante que obtenga la frase de recuperación aún necesitaría la contraseña correcta para acceder a los fondos en esa billetera.
Trezor citó los ataques a Coldcard en julio, cuando un error de firmware provocó que algunos dispositivos generaran frases de recuperación con insuficiente aleatoriedad, lo que permitió a los atacantes reconstruirlas.
La compañía afirmó que contraseñas fuertes y únicas protegieron a algunos usuarios afectados.
Advertencias y Recomendaciones
Esta actualización sigue a una advertencia separada relacionada con los propios dispositivos de Trezor. El viernes, la compañía aconsejó a los clientes que compraron billeteras de un antiguo revendedor autorizado, CryptoBilis, desde marzo que trasladaran sus fondos a nuevas billeteras.
Un cliente indonesio reportó un posible implante dentro de un Trezor Safe 5 que podría capturar información en pantalla, incluidas las frases de recuperación, y transmitirla a través de una red celular. Trezor indicó el viernes que no había examinado el dispositivo y no había recibido informes de pérdidas relacionadas.
Relacionado: El FBI culpa a Corea del Norte por el hackeo récord de $6.3 mil millones a Binance.
Obtén más de Cointelegraph en Google y agrega a Cointelegraph como fuente preferida para la búsqueda en Google.