Компания Trezor увеличила максимально допустимую длину кодовой фразы для своих аппаратных кошельков с 50 до 128 символов. Обновление уже доступно в приложении Trezor Suite для пользователей, установивших актуальную версию прошивки устройства.
Решение принято после серии атак на кошельки Coldcard в июле. Тогда из-за уязвимости в прошивке злоумышленники могли восстановить фразы восстановления, однако наличие надежной кодовой фразы помогло части пользователей защитить свои активы от кражи.
В пятницу компания также рекомендовала клиентам, приобретавшим устройства у бывшего авторизованного реселлера CryptoBilis с марта, перевести средства на новые кошельки. Это связано с сообщением пользователя из Индонезии о возможном наличии аппаратного импланта в устройстве Trezor Safe 5.
По заявлению Trezor, компания еще не проводила экспертизу устройства, о котором сообщил индонезийский клиент, и на данный момент не получала сведений о финансовых потерях. Кодовая фраза остается дополнительным уровнем защиты, который требуется злоумышленнику для доступа к средствам даже при наличии фразы восстановления.
