Trezor Aumenta el Límite de Frases de Contraseña a 128 Caracteres

El fabricante de carteras de hardware Trezor ha aumentado la longitud máxima de la frase de contraseña opcional de 50 a 128 caracteres. El domingo, la compañía anunció que el cambio está disponible en Trezor Suite con el firmware actualizado del dispositivo; el límite sigue siendo de 50 caracteres en el firmware antiguo.

La frase de contraseña actúa como una contraseña adicional que el usuario establece junto con la frase de recuperación de la cartera. Incluso si un atacante obtiene la frase de recuperación, necesitaría la frase de contraseña correcta para acceder a los fondos.

Trezor se refirió a los ataques de julio en Coldcard, donde una vulnerabilidad del firmware provocó que algunos dispositivos generaran frases de recuperación con insuficiente aleatoriedad, permitiendo a los atacantes recuperarlas. Según la compañía, frases de contraseña únicas y fuertes protegieron a algunos usuarios cuya información de recuperación de cartera fue comprometida. El incidente involucró daños de alrededor de $100 millones.

La actualización siguió a una advertencia separada sobre los propios dispositivos de Trezor. El viernes, la compañía aconsejó a los clientes que compraron carteras del antiguo revendedor autorizado CryptoBilis desde marzo que transfirieran sus fondos a nuevas carteras.

Un cliente indonesio reportó un implante sospechoso dentro de un Trezor Safe 5, que podría leer información de la pantalla, incluidas las frases de recuperación, y transmitirla a través de la red celular. Trezor declaró que el dispositivo aún no ha sido examinado y no se han recibido informes de pérdidas relacionadas.