Trezor aumenta il limite delle password dopo i furti di portafogli da 100 milioni di dollari di Coldcard

Trezor Aumenta la Sicurezza delle Frasi di Accesso

Trezor ha fatto riferimento agli attacchi subiti da Coldcard lo scorso luglio, in cui frasi di accesso robuste hanno contribuito a proteggere alcuni utenti le cui informazioni di recupero del portafoglio erano state compromesse.

Il produttore di portafogli hardware Trezor ha deciso di aumentare la lunghezza massima delle frasi di accesso opzionali da 50 a 128 caratteri. Domenica, Trezor ha annunciato che questa modifica è disponibile nella sua Trezor Suite, grazie a un aggiornamento del firmware del dispositivo. Tuttavia, le versioni di firmware più vecchie continueranno a limitare le frasi di accesso a 50 caratteri.

Funzione delle Frasi di Accesso

Secondo Trezor, una frase di accesso funge da password aggiuntiva che gli utenti impostano insieme alla frase di recupero del loro portafoglio. Un attaccante che riesce a ottenere la frase di recupero avrebbe comunque bisogno della corretta frase di accesso per accedere ai fondi contenuti nel portafoglio.

Trezor ha citato gli attacchi di Coldcard di luglio, quando un difetto del firmware ha portato alcuni dispositivi a generare frasi di recupero con insufficiente casualità, consentendo agli attaccanti di ricostruirle. L'azienda ha affermato che frasi di accesso forti e uniche hanno protetto alcuni utenti colpiti.

Avvisi ai Clienti

Questo aggiornamento segue un avviso separato riguardante i dispositivi di Trezor. Venerdì, l'azienda ha avvisato i clienti che hanno acquistato portafogli da un ex rivenditore autorizzato, CryptoBilis, a partire da marzo, di trasferire i propri fondi su nuovi portafogli.

Un cliente indonesiano ha segnalato un sospetto impianto all'interno di un Trezor Safe 5, che potrebbe catturare informazioni sullo schermo, comprese le frasi di recupero, e trasmetterle su una rete cellulare. Trezor ha dichiarato venerdì di non aver esaminato il dispositivo e di non aver ricevuto segnalazioni di perdite correlate.

Correlato: FBI incolpa la Corea del Nord per l'hack record di 6,3 miliardi di dollari di Binance.

Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.