Der Hardware-Wallet-Hersteller Trezor hat die maximale Länge optionaler Wallet-Passphrasen von 50 auf 128 Zeichen erhöht. Die Änderung ist über Trezor Suite mit aktualisierter Geräte-Firmware verfügbar, während ältere Firmware weiterhin die Begrenzung auf 50 Zeichen vorsieht.
Trezor beschreibt eine Passphrase als ein zusätzliches Passwort, das zusammen mit der Wiederherstellungsphrase einer Wallet verwendet wird. Wenn ein Angreifer die Wiederherstellungsphrase erlangt, ist für den Zugriff auf die Guthaben weiterhin die korrekte Passphrase erforderlich.
Das Unternehmen verwies auf die Coldcard-Angriffe im Juli als Grund dafür, die Funktion hervorzuheben. Ein Firmware-Fehler führte dazu, dass einige Coldcard-Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit erzeugten, wodurch Angreifer sie rekonstruieren konnten. Laut Trezor schützten starke und einzigartige Passphrasen einige betroffene Nutzer.
Das Update folgt auf eine separate Warnung im Zusammenhang mit Trezor-Geräten. Am Freitag riet das Unternehmen Kunden, die seit März Wallets beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft hatten, ihre Guthaben auf neue Wallets zu übertragen.
Die Warnung folgte auf den Bericht eines indonesischen Kunden über ein mutmaßlich in einem Trezor Safe 5 eingebautes Implantat. Das Gerät soll in der Lage gewesen sein, auf dem Bildschirm angezeigte Informationen, einschließlich Wiederherstellungsphrasen, zu erfassen und über ein Mobilfunknetz zu übertragen. Trezor erklärte, das Gerät nicht untersucht zu haben und keine Berichte über damit verbundene Verluste erhalten zu haben.
Quellen: Cointelegraph.