A fabricante de carteiras de hardware Trezor aumentou o comprimento máximo das frases-senha opcionais da carteira de 50 para 128 caracteres.
No domingo, a Trezor disse que a mudança está disponível na Trezor Suite com o firmware atualizado do dispositivo. O firmware mais antigo ainda limita as frases-senha a 50 caracteres.
Segundo a Trezor, uma frase-senha funciona como uma senha adicional que os usuários definem junto com a frase de recuperação da carteira. Um invasor que obtiver a frase de recuperação ainda precisaria da frase-senha correta para acessar os fundos dessa carteira.
A Trezor citou os ataques à Coldcard em julho, quando uma falha de firmware fez com que alguns dispositivos gerassem frases de recuperação com aleatoriedade insuficiente, permitindo que invasores as reconstruíssem. A Trezor disse que frases-senha fortes e exclusivas protegeram alguns usuários afetados.
A atualização ocorre após um alerta separado envolvendo os próprios dispositivos da Trezor.
Na sexta-feira, a empresa aconselhou os clientes que compraram carteiras do ex-revendedor autorizado CryptoBilis desde março a transferir seus fundos para novas carteiras.
Um cliente indonésio relatou um suposto implante dentro de uma Trezor Safe 5 que poderia capturar informações exibidas na tela, incluindo frases de recuperação, e transmiti-las por uma rede celular. A Trezor disse na sexta-feira que não havia examinado o dispositivo e não havia recebido relatos de perdas relacionadas.
Relacionado: FBI responsabiliza a Coreia do Norte por ataque recorde de US$ 6,3 bilhões à Binance