Trezor увеличивает лимит паролей для кошельков до 128 символов после кражи на $100 миллионов от Coldcard

Обновление от Trezor

Компания Trezor, производитель аппаратных кошельков, увеличила максимальную длину необязательных паролей для кошельков с 50 до 128 символов. Это решение было принято в ответ на атаки Coldcard, произошедшие в июле, когда сильные пароли помогли защитить некоторых пользователей, чья информация для восстановления кошелька была скомпрометирована.

Новые возможности безопасности

В воскресенье Trezor сообщила, что обновление доступно в Trezor Suite с новым программным обеспечением устройства. Более старые версии программного обеспечения по-прежнему ограничивают длину паролей 50 символами.

По данным Trezor, новый пароль действует как дополнительный уровень защиты, который пользователи могут установить наряду с фразой восстановления своего кошелька. Даже если злоумышленник получит фразу восстановления, ему все равно потребуется знать правильный пароль для доступа к средствам в кошельке.

Проблемы с Coldcard

Компания также упомянула о проблемах, связанных с атаками Coldcard, когда ошибка в программном обеспечении привела к тому, что некоторые устройства генерировали фразы восстановления с недостаточной случайностью, что позволяло злоумышленникам их восстановить. Trezor отметила, что сильные и уникальные пароли помогли защитить некоторых пострадавших пользователей.

Предупреждение для клиентов

Это обновление последовало за отдельным предупреждением, касающимся собственных устройств Trezor. В пятницу компания посоветовала клиентам, которые покупали кошельки у бывшего авторизованного реселлера CryptoBilis с марта, переместить свои средства на новые кошельки.

Индонезийский клиент сообщил о подозрительном импланте внутри Trezor Safe 5, который мог захватывать информацию на экране, включая фразы восстановления, и передавать ее через сотовую сеть.

Trezor в пятницу заявила, что не проверяла устройство и не получила сообщений о связанных потерях.