Коротко
- Trezor увеличил максимальную длину необязательной кодовой фразы с 50 до 128 символов.
- Функция доступна в Trezor Suite с обновленной прошивкой устройств.
- Обновление призвано усилить защиту средств на фоне недавних инцидентов безопасности в индустрии.
Производитель аппаратных кошельков Trezor увеличил максимальную длину дополнительной кодовой фразы с 50 до 128 символов.
В воскресенье в Trezor сообщили, что это нововведение доступно в приложении Trezor Suite при условии обновления прошивки устройства. На старых версиях прошивки по-прежнему действует лимит в 50 символов.
Как пояснили в Trezor, кодовая фраза работает как дополнительный пароль, который пользователи задают в дополнение к стандартной фразе восстановления кошелька. Злоумышленник, завладевший фразой восстановления, все равно не сможет получить доступ к средствам без правильной кодовой фразы.
В Trezor сослались на июльские атаки на кошельки Coldcard, когда уязвимость в прошивке привела к тому, что некоторые устройства генерировали фразы восстановления с недостаточной случайностью, что позволяло хакерам их восстанавливать. В компании отметили, что надежные и уникальные кодовые фразы защитили некоторых пострадавших пользователей.
Это обновление вышло вслед за отдельным предупреждением, касающимся устройств самого бренда.
В пятницу компания порекомендовала клиентам, купившим кошельки у бывшего официального реселлера CryptoBilis начиная с марта, перевести свои активы на новые кошельки.
Один из пользователей из Индонезии сообщил о возможном внедрении стороннего чипа в Trezor Safe 5, который мог перехватывать данные с экрана, включая фразы восстановления, и передавать их по сотовой сети. В Trezor заявили в пятницу, что еще не изучили устройство и не получали сообщений о связанных с этим убытках.
