Trezor 引用了 7 月份的 Coldcard 攻击,其中强密码有助于保护一些钱包恢复信息遭到泄露的用户。

硬件钱包制造商 Trezor 将可选钱包密码的最大长度从 50 个字符增加到 128 个字符。

周日,Trezor 表示,该更改可通过更新的设备固件在其 Trezor Suite 中实现。较旧的固件仍将密码短语限制为 50 个字符。

根据 Trezor 的说法,密码短语的作用就像用户与钱包的恢复短语一起设置的附加密码。获得恢复短语的攻击者仍然需要正确的密码才能访问该钱包中的资金。

Trezor 引用了 7 月份的 Coldcard 攻击,当时固件缺陷导致某些设备生成随机性不足的恢复短语,从而使攻击者能够重建它们。特雷佐说,强大、独特的密码保护了一些受影响的用户。

此次更新是在涉及 Trezor 自家设备的单独警告之后进行的。

周五,该公司建议自 3 月份以来从前授权经销商 CryptoBilis 购买钱包的客户将资金转移到新钱包。

一位印度尼西亚客户报告称,Trezor Safe 5 内部疑似存在植入物,该植入物可以捕获屏幕上的信息,包括恢复短语,并通过蜂窝网络传输这些信息。 Trezor 周五表示,尚未检查该设备,也没有收到任何相关损失的报告。