Trezor, 패스프레이즈 한도를 128자로 늘리다

하드웨어 지갑 제조업체 Trezor는 선택적 암호문의 최대 길이를 50자에서 128자로 늘렸습니다. 일요일에 회사는 이 변경 사항이 업데이트된 기기 펌웨어와 함께 Trezor Suite에서 사용할 수 있다고 발표했으며, 이전 펌웨어에서는 제한이 50자로 유지됩니다.

암호문은 사용자가 지갑 복구 구문과 함께 설정하는 추가 비밀번호 역할을 합니다. 공격자가 복구 구문을 얻더라도 올바른 암호문이 있어야 자금에 접근할 수 있습니다.

Trezor는 Coldcard에 대한 7월 공격을 언급했으며, 펌웨어 취약점으로 인해 일부 기기가 불충분한 무작위성을 가진 복구 구문을 생성하여 공격자가 이를 복구할 수 있었습니다. 회사에 따르면 강력하고 고유한 암호문은 지갑 복구 정보가 손상된 일부 사용자를 보호했습니다. 이 사건은 약 1억 달러의 피해를 초래했습니다.

이 업데이트는 Trezor의 자체 기기에 대한 별도의 경고에 이어 이루어졌습니다. 금요일에 회사는 3월 이후 전직 공인 리셀러 CryptoBilis에서 지갑을 구매한 고객에게 자금을 새 지갑으로 이전할 것을 권고했습니다.

인도네시아 고객이 Trezor Safe 5 내부에 화면에서 복구 구문을 포함한 정보를 읽고 이를 셀룰러 네트워크를 통해 전송할 수 있는 의심스러운 임플란트를 보고했습니다. Trezor는 해당 기기가 아직 조사되지 않았으며 관련 손실 보고는 받지 않았다고 밝혔습니다.