Trezor relève la limite de longueur des phrases secrètes après un incident de sécurité chez Coldcard

Trezor a relevé de 50 à 128 caractères la limite de la phrase secrète facultative du portefeuille, à la suite des préoccupations de sécurité soulevées par l’incident Coldcard de juillet. La phrase secrète plus longue est disponible sur les modèles Model T, Safe 3, Safe 5 et Safe 7 après la mise à jour de Trezor Suite et du micrologiciel de l’appareil. La limite du Model One reste fixée à 50 caractères. Une phrase secrète renforce la protection en complément de la phrase de récupération et peut ouvrir un portefeuille distinct. Trezor a indiqué que certains utilisateurs touchés par une faille du micrologiciel de Coldcard—qui générait des phrases de récupération insuffisamment aléatoires—ont été protégés, car les attaquants n’ont pas pu reproduire leurs phrases secrètes. Selon des informations publiées, un vol a porté sur environ 594 BTC provenant d’environ 500 portefeuilles. Des estimations plus larges publiées par la suite ont évoqué des pertes d’environ 116 millions de dollars sur plus de 5 200 adresses. Trezor avertit qu’une phrase secrète oubliée ou mal saisie peut priver définitivement les utilisateurs de l’accès à leurs fonds. Par ailleurs, l’entreprise a conseillé aux clients ayant acheté des appareils auprès de CryptoBilis à partir de mars 2026 de transférer leurs actifs vers des portefeuilles créés avec de nouvelles phrases de récupération, après qu’un client a signalé une possible altération du matériel. Aucune perte liée à cette affaire n’a été confirmée. La modification de la phrase secrète est une mise à jour de la sécurité des portefeuilles, et non un facteur direct de variation des cours des cryptomonnaies.