Nhà sản xuất ví phần cứng Trezor đã tăng độ dài tối đa của cụm mật khẩu ví tùy chọn từ 50 lên 128 ký tự.
Vào Chủ nhật, Trezor cho biết thay đổi này đã có trên Trezor Suite cùng với firmware thiết bị được cập nhật. Firmware cũ vẫn giới hạn cụm mật khẩu ở 50 ký tự.
Theo Trezor, cụm mật khẩu hoạt động như một mật khẩu bổ sung mà người dùng thiết lập cùng với cụm từ khôi phục của ví. Kẻ tấn công có được cụm từ khôi phục vẫn cần cụm mật khẩu chính xác để truy cập số tiền trong ví đó.
Trezor dẫn các cuộc tấn công nhằm vào Coldcard hồi tháng 7, khi một lỗ hổng firmware khiến một số thiết bị tạo ra các cụm từ khôi phục có độ ngẫu nhiên không đủ, cho phép kẻ tấn công tái tạo chúng. Trezor cho biết các cụm mật khẩu mạnh và duy nhất đã bảo vệ một số người dùng bị ảnh hưởng.
Bản cập nhật được đưa ra sau một cảnh báo riêng liên quan đến chính các thiết bị của Trezor.
Hôm thứ Sáu, công ty khuyến cáo những khách hàng đã mua ví từ đại lý được ủy quyền trước đây là CryptoBilis kể từ tháng 3 hãy chuyển tiền của họ sang các ví mới.
Một khách hàng Indonesia báo cáo nghi ngờ có một thiết bị cấy ghép bên trong Trezor Safe 5, có thể thu thập thông tin trên màn hình, bao gồm các cụm từ khôi phục, và truyền dữ liệu qua mạng di động. Hôm thứ Sáu, Trezor cho biết họ chưa kiểm tra thiết bị này và chưa nhận được báo cáo nào về các tổn thất liên quan.
Liên quan: FBI quy trách nhiệm cho Triều Tiên về vụ hack Binance kỷ lục trị giá 6,3 tỷ USD