Trezor eleva limite de frase-senha após roubos de US$ 100 milhões em carteiras Coldcard

A fabricante de carteiras de hardware Trezor aumentou o comprimento máximo das frases-senha opcionais da carteira de 50 para 128 caracteres. 

No domingo, a Trezor disse que a mudança está disponível na Trezor Suite com o firmware atualizado do dispositivo. O firmware mais antigo ainda limita as frases-senha a 50 caracteres. 

Segundo a Trezor, uma frase-senha funciona como uma senha adicional que os usuários definem junto com a frase de recuperação da carteira. Um invasor que obtiver a frase de recuperação ainda precisaria da frase-senha correta para acessar os fundos dessa carteira.

A Trezor citou os ataques à Coldcard em julho, quando uma falha de firmware fez com que alguns dispositivos gerassem frases de recuperação com aleatoriedade insuficiente, permitindo que invasores as reconstruíssem. A Trezor disse que frases-senha fortes e exclusivas protegeram alguns usuários afetados.

A atualização ocorre após um alerta separado envolvendo os próprios dispositivos da Trezor.

Na sexta-feira, a empresa aconselhou os clientes que compraram carteiras do ex-revendedor autorizado CryptoBilis desde março a transferir seus fundos para novas carteiras.

Um cliente indonésio relatou um suposto implante dentro de uma Trezor Safe 5 que poderia capturar informações exibidas na tela, incluindo frases de recuperação, e transmiti-las por uma rede celular. A Trezor disse na sexta-feira que não havia examinado o dispositivo e não havia recebido relatos de perdas relacionadas.

Relacionado: FBI responsabiliza a Coreia do Norte por ataque recorde de US$ 6,3 bilhões à Binance