Coldcard发生1亿美元钱包盗窃事件后，Trezor提高密码上限

发生了什么

Trezor在更新设备固件后，将Trezor Suite中的钱包可选密码短语最大长度从50个字符提高到128个字符；较旧固件仍限制为50个字符。该公司提到了7月发生的Coldcard攻击，当时一个固件漏洞削弱了恢复短语，而强且独特的密码短语保护了部分受影响用户。

已确认

全球影响 / 市场背景

更长的可选密码短语可在他人获取钱包恢复短语时提供另一层防护，可能降低设置了密码短语的用户资金被盗的概率。此次变更也可能影响安全问题报道后客户对硬件钱包的信心和需求。

分析师推断

此次更新发生在文章所述的两项安全问题之后：Coldcard设备在固件漏洞出现后生成了较弱的恢复短语；一名印度尼西亚客户则怀疑Trezor设备内有植入物。Trezor表示尚未检查该设备，也未报告相关损失。

已确认

下一步关注

1. 关注Trezor是否将更长的密码短语上限扩展至较旧固件；文章称这些版本仍限制为50个字符。 分析师推断
2. 留意Trezor对疑似植入物事件的调查详情，包括该公司是否会检查设备或报告相关损失。 分析师推断
3. Trezor建议自3月以来从CryptoBilis购买钱包的客户将资金转移至新钱包；请留意后续客户指引。 已确认

证据

• cointelegraph.com