Trezor hebt Passwortlimit nach Coldcards Wallet-Diebstählen im Wert von 100 Millionen US-Dollar an

Der Hardware-Wallet-Hersteller Trezor hat die maximale Länge optionaler Wallet-Passphrasen von 50 auf 128 Zeichen erhöht. 

Am Sonntag sagte Trezor, dass die Änderung in der Trezor Suite mit aktualisierter Gerätefirmware verfügbar ist. Ältere Firmware begrenzt Passphrasen weiterhin auf 50 Zeichen. 

Laut Trezor fungiert eine Passphrase wie ein zusätzliches Passwort, das Nutzer zusammen mit der Wiederherstellungsphrase ihres Wallets festlegen. Ein Angreifer, der die Wiederherstellungsphrase erlangt, bräuchte weiterhin die korrekte Passphrase, um auf die Guthaben in diesem Wallet zuzugreifen.

Trezor verwies auf die Coldcard-Angriffe im Juli, als ein Firmwarefehler dazu führte, dass einige Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit erzeugten, sodass Angreifer sie rekonstruieren konnten. Trezor erklärte, starke, einzigartige Passphrasen hätten einige betroffene Nutzer geschützt.

Das Update folgt auf eine separate Warnung im Zusammenhang mit Trezors eigenen Geräten.

Am Freitag riet das Unternehmen Kunden, die seit März Wallets beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft hatten, ihre Guthaben in neue Wallets zu verschieben.

Ein indonesischer Kunde meldete ein mutmaßlich in einem Trezor Safe 5 implantiertes Bauteil, das Bildschirminformationen, einschließlich Wiederherstellungsphrasen, erfassen und über ein Mobilfunknetz übertragen konnte. Trezor erklärte am Freitag, das Gerät nicht untersucht zu haben und keine Meldungen über damit zusammenhängende Verluste erhalten zu haben.

Verwandt: FBI macht Nordkorea für Binance-Hack in Rekordhöhe von 6,3 Milliarden US-Dollar verantwortlich