Trezor augmente la limite de mots de passe après le vol de 100 millions de dollars de Coldcard

Mise à jour de sécurité de Trezor

Trezor a évoqué les attaques subies par Coldcard en juillet, où des mots de passe robustes ont permis de protéger certains utilisateurs dont les informations de récupération de portefeuille avaient été compromises. Le fabricant de portefeuilles matériels Trezor a donc décidé d'augmenter la longueur maximale des mots de passe optionnels pour ses portefeuilles, passant de 50 à 128 caractères. Ce changement est désormais disponible dans la Trezor Suite, avec un firmware mis à jour. Les anciens firmwares continuent de limiter les mots de passe à 50 caractères.

Sécurité renforcée

Selon Trezor, un mot de passe agit comme une couche de sécurité supplémentaire que les utilisateurs définissent en plus de la phrase de récupération de leur portefeuille. Ainsi, un attaquant qui parviendrait à obtenir la phrase de récupération aurait toujours besoin du mot de passe correct pour accéder aux fonds du portefeuille.

Trezor a également mentionné les attaques de Coldcard en juillet, lorsque qu'un défaut de firmware a permis à certains dispositifs de générer des phrases de récupération avec une randomisation insuffisante, facilitant ainsi le travail des attaquants pour les reconstruire. La société a précisé que des mots de passe forts et uniques avaient protégé certains utilisateurs touchés par ces incidents.

Avertissement aux clients

Cette mise à jour fait suite à un avertissement distinct concernant les propres dispositifs de Trezor. Vendredi, la société a conseillé aux clients ayant acheté des portefeuilles auprès de l'ancien revendeur autorisé CryptoBilis depuis mars de transférer leurs fonds vers de nouveaux portefeuilles. Un client indonésien a signalé la présence d'un implant suspect à l'intérieur d'un Trezor Safe 5, capable de capturer des informations affichées à l'écran, y compris des phrases de récupération, et de les transmettre via un réseau cellulaire. Trezor a déclaré vendredi qu'il n'avait pas examiné le dispositif et n'avait reçu aucun rapport de pertes connexes.

Lié : Le FBI blâme la Corée du Nord pour le piratage record de 6,3 milliards de dollars de Binance. Pour plus d'informations, consultez Cointelegraph sur Google. Ajoutez Cointelegraph à vos sources préférées pour vos recherches sur Google.